80.1М
⚡ Скрытый майнер. Что за хакерская программа под видом YouTube распространяется в России
Эксперты Kaspersky GReAT (Глобального центра исследований и анализа угроз «Лаборатории Касперского») обнаружили, что под видом приложения YouTube для Windows распространяется скрытый майнер silent-XMRig. Эта киберугроза крайне актуальна: только с весны 2024 года в «Лаборатории Касперского» обнаружили несколько тысяч уникальных экземпляров silent-XMRig, которые применялись в атаках на российских пользователей.
Silent-XMRig – это вредоносное ПО, которое использует ресурсы компьютера пользователя для майнинга криптовалюты Monero. В отличие от более известных майнеров, silent-XMRig работает скрытно, маскируясь под legitimate software. Это делает его крайне опасным, так как пользователь может даже не подозревать о том, что его компьютер используется для незаконных действий.
В данном случае злоумышленники использовали популярность YouTube как приманку. Они распространяли вредоносное ПО под видом официального приложения, заманивая пользователей фальшивыми обещаниями улучшенного функционала или более стабильной работы.
Пользователи, скачивающие поддельное приложение, рискуют не только потерять контроль над своим устройством, но и получить огромные счета за электроэнергию. Майнинг Monero требует значительной вычислительной мощности, что приводит к перегреву устройства и повышенному потреблению энергии.
Как защитить себя
Скачать приложения только из официальных источников. Проверяйте репутацию разработчика и не доверяйте ненадежным сайтам.
Использовать антивирусное ПО. Современные антивирусы способны обнаружить и удалить вредоносное ПО, включая майнеры.
Будьте внимательны к запросам на доступ к системным ресурсам. Если приложение требует неоправданно много ресурсов, это может быть признаком вредоносной деятельности.
Регулярно обновляйте операционную систему и программное обеспечение. Обновления содержат исправления уязвимостей, которые злоумышленники могут использовать для распространения вредоносного ПО.
Моё мнение
Я знаю, что мошенники постоянно изобретают новые способы распространения вредоносного ПО. Будьте бдительны и не поддавайтесь на уловки злоумышленников. Защищайте свои устройства с помощью надежных антивирусных решений и будьте в курсе последних киберугроз.
Источник: https://turbo.gazeta.ru/tech/news/2024/08/26/23775361.shtml
Как защититься:
- Антивирусное ПО: Используйте надежные антивирусные решения и регулярно обновляйте их для защиты от новых угроз.
- Будьте внимательны к загрузкам: Загружайте приложения только из официальных источников, таких как App Store или Google Play.
- Проверка URL: Убедитесь, что вы посещаете легитимные сайты, проверяя их адрес и наличие HTTPS.
- Обновляйте программы: Поддерживайте свои операционные системы и приложения в актуальном состоянии, устанавливая обновления безопасности.
Спасибо большое за комментарий.
Эксперты Kaspersky GReAT (Глобального центра исследований и анализа угроз «Лаборатории Касперского») обнаружили, что под видом приложения YouTube для Windows распространяется скрытый майнер silent-XMRig. Эта киберугроза крайне актуальна: только с весны 2024 года в «Лаборатории Касперского» обнаружили несколько тысяч уникальных экземпляров silent-XMRig, которые применялись в атаках на российских пользователей.
Приложение было обнаружено на платформе GitHub несколько месяцев назад и позиционируется как полноценный аналог известного видеохостинга, позволяя пользователям смотреть, искать и загружать видео, подписываться на каналы, ставить лайки и оставлять комментарии. Однако вместе с функционалом видеохостинга, пользователь получает на свое устройство скрытый майнер
На слабомощные ПК ни кто ставить прогу не будет. Толку от неё ноль. А вот на мощные да, согласен.
Приложение появилось на GitHub (крупнейший веб-сервис для хостинга IT-проектов и их совместной разработки) несколько месяцев назад, отметили в компании. Его автор утверждает, что в программе реализован полноценный функционал известного видеохостинга — возможность смотреть, искать и загружать видео, подписываться на каналы, ставить лайки и оставлять комментарии. Однако вместе с тем пользователь получает на свое устройство скрытый майнер, отметили эксперты.