Bitcoin sahipleri dikkat! Yeni bir virüs...

Sıkıştırılmış dosya formatı olan .zip şeklinde gönderilen mesajları kesinlikle açmayın ya da tıklamayın. Facebook Messenger üzerinden gelen ve gönderen kişiye güvenseniz dahi açmamanız gereken yeni bir virüs türü tespit edildi.

Birkaç ülkede bulunan kullanıcılar, kötü niyetli bir Chrome uzantısıyla hedefleniyor. Kötü amaçlı yazılım, Facebook'un resmi mesajlaşma platformu olan Facebook Messenger üzerinden yayılıyor.Güvenlik şirketi Trend Micro’nun araştırmacıları, Google Chrome tarayıcınıza yapışan bu virüsün sisteminizi kripto para madenciliği için esir alabileceğini açıkladı.

 

Mağdurlar genellikle video dosyası olarak iletilmeye çalışılan "video_xxxx.zip" (xxxx, dört haneli bir sayıdır) adlı bir dosya alıyor. Arşiv bir EXE dosyasını gizliyor. Kullanıcılar yeterince dikkatsiz olursa dosyayı Digmine adlı malvare'a maruz kalıyorlar.Onun altında Digminer AutoIt'de yazılmış ve talimatlar için uzaktan komuta kontrol (C & C) sunucusuyla iletişim kurmak dışında özellikleri var.Digminer adlı malware ayrıca kayıt defteri tabanlı bir otomatik başlatma mekanizması ekliyor ve daha sonra aldığı yeni Mono miner ve Chrome uzantısını yüklüyor.

 

Normalde, Chrome uzantıları yalnızca resmi Chrome Web Mağazası'ndan yüklenebilir, ancak bu durumda saldırganlar Chrome uygulama komut satırı parametrelerini kullanan akıllıca bir hileyle kötü niyetli uzantıyı yüklüyor.Uzantının rolü, kullanıcının Facebook Messenger profiline erişmek ve benzer "video_xxxx.zip" içeren dosyayı kurbanın kişilerine özel mesajle göndermek.Bu Chrome uzantısı , yalnızca Chrome'da otomatik olarak Facebook hesaplarına girenlerde çalışıyor.Bu dosyaya bir defa tıklandığında, kötü amaçlı yazılım bilgisayarınızın bileşenlerini ve ilgili konfigürasyon dosyalarını uzaktan kontrol edilmesini sağlayan bir sunucunun ellerine teslim ediyor. Dosya içerisinde açık kaynaklı bir kripto para madenciliği yazılımının değiştirilmiş versiyonu bulunuyor. Bu sayede bağlandığınız sunucu aracılığıyla, sisteminizin işlem gücü kripto para madenciliği için kullanılıyor. 

İlk yorum yazan siz olun
UYARI: Küfür, hakaret, rencide edici cümleler veya imalar, inançlara saldırı içeren, imla kuralları ile yazılmamış,
Türkçe karakter kullanılmayan ve büyük harflerle yazılmış yorumlar onaylanmamaktadır.

Teknoloji Haberleri