Через Facebook Messenger пользователей заражали майнером криптовалют

В компании Trend Micro зафиксировали новую кампанию, в рамках которой преступники распространяют майнер криптовалюты Monero под названием Digminer через приложение для мгновенного обмена сообщениями Facebook Messenger, сообщает AIN.UA.

Отмечается, что кампания направлена против пользователей из Украины, Азербайджана, Вьетнама, Южной Кореи, Филиппин, Таиланда и Венесуэлы.

Вредоносная программа замаскирована под видеофайл с названием video_xxxx.zip, где xxxx — произвольный набор цифр. Многие пользователи на этой неделе обратили внимание, что к ним в личку приходили такие файлы. Внутри архива содержался вредонос Digminer.

По данным экспертов, Digminer затрагивает только десктопную версию Facebook Messenger для браузера Chrome. Если файл открывается в мобильной версии мессенджера, вирус не работает.

Попадая на компьютер, Digminer связывается с сервером, с которого загружает и устанавливает майнер криптовалюты и расширение для Chrome. Затем активирует автозапуск. Пока майнер занимается добычей криптовалюты, расширение рассылает от имени жертвы сообщения с вирусом.

Эта система работает, только если в браузере сохранены учетные данные для авторизации в аккаунте Facebook. Иначе расширение не сможет получить доступ к интерфейсу мессенджера и рассылать спам.

Расширения для Chrome можно загрузить только из официального каталога Chrome Web Store, но злоумышленники обошли это условие. Для установки вредоносного расширения они используют загрузку через командную строку.

Пока кампания затронула только пользователей Windows. Trend Micro проинформировали Facebook о проблеме, и компания уже удалила вредоносные ссылки в сообщениях, однако по мнению экспертов, это не решило проблему окончательно: злоумышленники могут изменить метод распространения вредоноса и запустить новую кампанию.

Как сообщалось, пользователей Facebook атакует вирус.

Ранее в Украине действовал вирус-шифровальщик Scarab.

Другие новости по теме

Конкурент WhatsApp и Viber: Facebook выпустила новую версию мобильного мессенджера Социальная сеть Facebook выпустила новую версию приложения Facebook Messenger для Android и iOS, самым важным нововведением которого стала возможность обмена мгновенными сообщениями по номеру телефона, сообщает CNews.

Новый вирус в Facebook атакует 40 тысяч аккаунтов в час В социальной сети Facebook появилась новая вредоносная программа под видом видеоролика от друзей, которая распространяется со скоростью 40 тысяч атак в час.

В Facebook распространяется новый фото-вирус В социальной сети Facebook распространяется вирус, который направляет зараженные файлы в сообщениях пользователей.

В Facebook появился вирус, блокирующий антивирусное ПО В самой крупной социальной сети мира Facebook обнаружен вирус, распространяющийся через соцсеть и блокирующий работу антивирусов, по данным антивирусной компании Trend Micro.

Facebook запускает приложение Messenger для Windows Крупнейшая в мире соцсеть Facebook запускает приложение сервиса мгновенных сообщений Messenger для персональных компьютеров под управлением операционной системы Windows, говорится в сообщении Facebook.