Malware penambangan kripto bersembunyi saat perangkat lunak yang sah menyerang 112,000 PC

Malware penambangan kripto telah menyerang ratusan ribu komputer di seluruh dunia. Malware telah beroperasi sejak 2019, dan telah menggunakan PC untuk menambang koin privasi Monero (XMR).

Malware penambangan kripto menyerang 112,000 PC

Check Point Research diterbitkan sebagai melaporkan pada hari Senin merinci aktivitas malware penambangan kripto yang tidak terdeteksi selama bertahun-tahun. Malware telah menghindari deteksi karena desain fungsionalnya yang menginstalnya beberapa minggu setelah perangkat lunak awal diunduh ke PC.

Malware yang dimaksud terkait dengan pengembang perangkat lunak berbahasa Turki yang mengklaim menyediakan perangkat lunak yang aman dan gratis. Program malware menyerang PC menggunakan versi desktop palsu dari aplikasi terkemuka seperti YouTube Music, Microsoft Translate, dan Google Translate.

Proses instalasi malware datang setelah mekanisme tugas terjadwal. Instalasi memakan waktu beberapa hari, setelah itu operasi penambangan kripto Monero yang licik akan dimulai. Penelitian tersebut mengatakan bahwa malware penambangan kripto telah menginfeksi PC di 11 negara.

Beli Kripto Sekarang

Modal Anda berisiko.

Check Point Research juga mengatakan bahwa malware tersebut telah membuat pemalsuan situs pengunduhan perangkat lunak terkemuka seperti Uptodown dan Softpedia. Program-program tersebut diunduh ratusan ribu kali. Versi desktop palsu dari Google Translate di Softpedia memiliki sekitar seribu ulasan dan peringkat 9.3 dari 10.

Desain malware membantu menghindari deteksi

Malware yang dimaksud sulit dideteksi. Bahkan setelah pengguna PC meluncurkan perangkat lunak palsu, mereka tidak dapat mendeteksi sesuatu yang salah karena aplikasi palsu akan memberikan fungsi yang sama dengan yang ditawarkan oleh aplikasi yang sah.

Sebagian besar program yang dijalankan oleh peretas dapat dengan mudah dibuat dari halaman web resmi melalui kerangka kerja berbasis Chromium. Ini memungkinkan mereka untuk meningkatkan program fungsional yang dimuat dengan malware tanpa mengembangkannya dari awal.

Lebih dari seratus ribu orang di 11 negara telah menjadi mangsa malware ini. Negara-negara yang terkena dampak termasuk Amerika Serikat, Inggris, Sri Lanka, Siprus, Australia, Yunani, Turki, Mongolia, Jerman, dan Mongolia.

Pengguna PC telah diberikan beberapa tips keamanan yang dapat mereka gunakan untuk menghindari scammed oleh malware dan malware serupa lainnya. Kiat-kiat ini termasuk mencari nama domain palsu, kesalahan ejaan situs web, dan email yang dikirim dari sumber yang tidak dikenal.

Selain itu, disarankan juga agar pengguna hanya mengunduh perangkat lunak dari lokasi resmi, vendor, dan penerbit yang dikenal. Seseorang juga harus menjamin bahwa keamanan titik akhir mutakhir dan memberikan pengawasan yang komprehensif.

Baca lebih lanjut: