Через Facebook Messenger пользователей заражали майнером криптовалют

Через Facebook Messenger пользователей заражали майнером криптовалют
Вредоносная программа распрстранялась через Facebook Messenger
Вирус устанавливался через браузер Chrome.

В компании Trend Micro зафиксировали новую кампанию, в рамках которой преступники распространяют майнер криптовалюты Monero под названием Digminer через приложение для мгновенного обмена сообщениями Facebook Messenger, сообщает AIN.UA.

Отмечается, что кампания направлена против пользователей из Украины, Азербайджана, Вьетнама, Южной Кореи, Филиппин, Таиланда и Венесуэлы.

Вредоносная программа замаскирована под видеофайл с названием video_xxxx.zip, где xxxx — произвольный набор цифр. Многие пользователи на этой неделе обратили внимание, что к ним в личку приходили такие файлы. Внутри архива содержался вредонос Digminer.

По данным экспертов, Digminer затрагивает только десктопную версию Facebook Messenger для браузера Chrome. Если файл открывается в мобильной версии мессенджера, вирус не работает.

Попадая на компьютер, Digminer связывается с сервером, с которого загружает и устанавливает майнер криптовалюты и расширение для Chrome. Затем активирует автозапуск. Пока майнер занимается добычей криптовалюты, расширение рассылает от имени жертвы сообщения с вирусом.

Эта система работает, только если в браузере сохранены учетные данные для авторизации в аккаунте Facebook. Иначе расширение не сможет получить доступ к интерфейсу мессенджера и рассылать спам.

Расширения для Chrome можно загрузить только из официального каталога Chrome Web Store, но злоумышленники обошли это условие. Для установки вредоносного расширения они используют загрузку через командную строку.

Пока кампания затронула только пользователей Windows. Trend Micro проинформировали Facebook о проблеме, и компания уже удалила вредоносные ссылки в сообщениях, однако по мнению экспертов, это не решило проблему окончательно: злоумышленники могут изменить метод распространения вредоноса и запустить новую кампанию.

Как сообщалось, пользователей Facebook атакует вирус.

Ранее в Украине действовал вирус-шифровальщик Scarab.

 

 

Другие новости по теме

Конкурент WhatsApp и Viber: Facebook выпустила новую версию мобильного мессенджера Конкурент WhatsApp и Viber: Facebook выпустила новую версию мобильного мессенджера
Социальная сеть Facebook выпустила новую версию приложения Facebook Messenger для Android и iOS, самым важным нововведением которого стала возможность обмена мгновенными сообщениями по номеру телефона, сообщает CNews.

Новый вирус в Facebook атакует 40 тысяч аккаунтов в час Новый вирус в Facebook атакует 40 тысяч аккаунтов в час
В социальной сети Facebook появилась новая вредоносная программа под видом видеоролика от друзей, которая распространяется со скоростью 40 тысяч атак в час.

В Facebook распространяется новый фото-вирус В Facebook распространяется новый фото-вирус
В социальной сети Facebook распространяется вирус, который направляет зараженные файлы в сообщениях пользователей.

В Facebook появился вирус, блокирующий антивирусное ПО В Facebook появился вирус, блокирующий антивирусное ПО
В самой крупной социальной сети мира Facebook обнаружен вирус, распространяющийся через соцсеть и блокирующий работу антивирусов, по данным антивирусной компании Trend Micro.

Facebook запускает приложение Messenger для Windows Facebook запускает приложение Messenger для Windows
Крупнейшая в мире соцсеть Facebook запускает приложение сервиса мгновенных сообщений Messenger для персональных компьютеров под управлением операционной системы Windows, говорится в сообщении Facebook.



Добавление комментария
Полужирный Наклонный текст Подчёркнутый текст Зачёркнутый текст | Выравнивание по левому краю По центру Выравнивание по правому краю | Вставка смайликов Выбор цвета | Скрытый текст Вставка цитаты Преобразовать выбранный текст из транслитерации в кириллицу Вставка спойлера
Введите два слова, показанных на изображении: