Trojanac
Facebook korisnici opet hakirani za rudarenje bitcoina
Otkriven novi trojanac koji krstari Facebookom u potrazi za potencijalnim žrtvama.
Istraživači Bitdefendera, poznate tvrtke za računalnu sigurnost, izvijestili su o pojavi novog trojanca koji napada korisnike Facebooka.
Ovaj trojanac funkcionira preko privatnih poruka, pa vam se može pojaviti poruka koja izgleda kao da je poslana s računa nekog od vaših prijatelja sa sljedećim sadržajem: "hahaha". Uz nju se nalazi arhiva pod nazivom "IMAG00953.zip", što vam se može učiniti kao da vam je kompa poslao neku zanimljivu "zazipanu" sličicu.
Ova arhiva je zapravo JAR datoteka koja se počne izvršavati čim pokrenete raspakiravanje i spaja se na specijalan Dropbox račun kako bi preuzela neke DLL-ove.
Nakon toga će kontaktirati upravljački c&c (command and control) centar koji će poslati "shellkod" koji sam sebe injektira u Windows Explorer i počne se izvršavati. Uz kod dolazi poruka sa sadržajem "Hello people.. :) <!– Designed by the SkyNet Team –> but am not the fucking zeus bot/skynet bot or whatever piece of fucking.. no fraud here.. only a bit of mining. Stop breaking my fucking.." Drugim riječima poručuje vam da to nije neki maliciozni zeus bot, skynet bot ili bilo kakva vrsta prijevare (dobra fora), već da se radi o "samo malo rudarenja".
Hakeri zapravo ne lažu. Vaše računalo je u tom trenutku uključeno u mrežu namijenjenu rudarenju bitcoina, no vi dakako od toga nemate ništa. Kao i u "normalnom" rudarenju, jedno računalo ne može samo izrudariti neku veliku lovu, no ako ih hakeri uspiju povezati u ogromnu mrežu, na taj način si mogu priskrbiti lijepu količinu "kriptonovčića".
Zaraženi korisnici mogu osjetiti da nešto ne štima zbog usporavanja rada računala, a ako želite biti sigurni da se radi o tome, možete pogledati listu "running" procesa koji se vrte u trenutku dok ništa ne radite na svom PC-u.
Bitdefender je detektirao ovog trojanca prošli tjedan, a zaražena računala su otkrivena u Portugalu, Belgiji, Indiji, Rumunjskoj i kod naših susjeda u Srbiji, što znači da nam je "haker-rudar" vrlo blizu, pa malo pripazite s porukama svojih prijatelja.
Izvor: HotForSecurity
Predstavnici kompanije Symantec otkrili su trojanca kojeg su nazvali Trojan.badminder, čije djelovanje je usmjereno ka korištenju centralnog i grafičkog procesora.
Najveću Android bot mrežu na svijetu čini 100 tisuća zaraženih mobitela.
Učitavam komentare ...