New Virus Infects Computers As Cryptocurrency Miner or Ransomware | Comodo News
Table des matières:
Selon un rapport de ThreatTrack Security, un site porno russe fournit des logiciels malveillants qui utilisent les ordinateurs des victimes pour extraire des bitcoins.
Le logiciel malveillant "Fareit" circule Internet pendant au moins six mois et infecte les ordinateurs Windows. Il a été modifié pour "exploiter" la monnaie virtuelle, a déclaré Dodi Glenn, directeur de AV Labs à ThreatTrack Security, qui a été dérivé de GFI Software le mois dernier.
Bitcoin est une monnaie virtuelle qui peut être transférée gratuitement en utilisant des pairs logiciel-à-pair. Les nouveaux bitcoins sont créés par extraction, ou apport de puissance de calcul utilisé pour vérifier les transactions, qui sont entrées dans un registre public appelé blockchain.
[Plus d'informations: Comment supprimer les malwares de votre PC Windows]Les mineurs qui créent un nouveau bloc sont récompensés par 25 bitcoins, la récompense prédéfinie par le créateur de pseudonyme du système Bitcoin, Satoshi Nakamoto.
Fareit est une famille générale de logiciels malveillants qui, dans ce cas, a été modifiée pour installer une application d'extraction de bitcoin appelée "CG Miner". Un coup d'oeil à l'intérieur du logiciel installé montre un commentaire de script écrit en cyrillique, selon la description de ThreatTrack.
Les pirates informatiques utilisent ensuite l'ordinateur de la victime pour calculer des parties de la blockchain et envoyer ces données aux domaines russes.
Bitcoins ciblés
Cette variante particulière de Fareit a été envoyée à VirusTotal vers le mois de janvier, mais il existe d'autres logiciels malveillants conçus pour exploiter des bitcoins créés aussi récemment que trois. Il y a quelques semaines, Glenn a dit:
L'extraction de bitcoins sur des ordinateurs compromis est une manière moins intrusive d'acquérir la monnaie virtuelle que de voler les pièces des ordinateurs des gens, a dit Glenn. Les victimes ne remarquent peut-être même pas le malware sur leur ordinateur, alors que ceux qui ont perdu des bitcoins le feraient sûrement.
Fareit a été planté sur un site porno russe, a déclaré Glenn. Il est livré à un ordinateur vulnérable par le kit d'exploitation Blackhole, qui attaque l'ordinateur d'une personne et cherche des vulnérabilités lors de la visite d'un site Web. Fareit est également capable de voler des informations à partir d'un ordinateur ainsi que de mener des attaques par déni de service distribué (DDOS), a dit Glenn.
Microsoft profite en vendant des publicités en ligne sur son moteur de recherche à des gangs criminels gérant des sites Web pharmaceutiques offrant des médicaments Selon une nouvelle étude, Microsoft vend des publicités en ligne sur son moteur de recherche à des gangs criminels qui gèrent des sites Web pharmaceutiques offrant des médicaments à des personnes sans ordonnance adéquate.
Environ 89,7% des Selon le rapport, les pharmacies qui paient des publicités sur le dernier moteur de recherche de la société, Bing.com, sont frauduleuses ou se livrent à des activités illégales. KnujOn, une compagnie antispam, et LegitScript, qui offre un service qui vérifie la légitimité de certaines pharmacies en ligne, ont publié le rapport.
Le courtier ChoicePoint, victime d'une violation de données en 2004 affectant plus de 160 000 résidents américains, a accepté de renforcer ses efforts de sécurité des données et de payer une amende pour une deuxième violation en 2008, a annoncé lundi la Federal Trade Commission. une filiale de Reed Elsevier paiera 275 000 $ US pour régler la plus récente plainte de FTC. La FTC a accusé la société de ne pas avoir mis en place un programme complet de sécurité de l'information pour protéger les ren
La violation d'avril 2008 compromettait les données personnelles de 13 750 personnes un communiqué de presse. ChoicePoint a désactivé un outil de sécurité électronique «clé» utilisé pour surveiller l'accès à l'une de ses bases de données et n'a pas détecté que l'outil de sécurité avait été éteint pendant quatre mois, a déclaré la FTC. depuis votre PC Windows]
La police de Mumbai a arrêté samedi un chercheur en sécurité qui a enquêté sur des problèmes de sécurité dans des machines à voter électroniques. chercheur en sécurité qui a enquêté sur les machines à voter électroniques (EVM) utilisées lors des élections indiennes a été arrêté par la police à Mumbai samedi. Hari Prasad et d'autres chercheurs ont publié une vidéo plus tôt cette année montrant comment, après avoir bricolé avec l'électronique interne d'un EVM, ils pourraient effectuer des attaques
En avril, Prasad a déclaré à IDG News Service que son groupe de chercheurs avait accès à une EVM opérationnelle. lors d'une élection par le biais d'une source anonyme.