Вирус Digmine для добычи криптовалюты Monero атакует ПК через Facebook Messenger

Специалисты предупреждают о появлении нового вируса Digmine. Основной его задачей является добыча с помощью чужого персонального компьютера криптовалюты Monero через Facebook Messenger.

Эксперты предупреждают, что данный вирус пока ориентирован в основном на южнокорейских пользователей, но есть риск его распространения по другим регионам. Как они отмечают, в настоящее время уже известно, что Digmine распространяется с помощью C&C-сервера. Программисты способны справиться с его распространением, но это лишь временная мера, так как злоумышленникам ничего не стоит поменять ссылки и снова организовать атаку на пользователей Facebook Messenger.

Метод рассылки у вируса весьма простой. Он представляет собой замаскированный под видеоролик EXE-файл. Неосторожный пользователь, пытаясь воспроизвести его, распаковывает программу и устанавливает на свой компьютер. Разрешение вредоносного файла также говорит о том, что поразить он сможет лишь операционную систему от Microsoft. Кроме того, для начала добычи криптовалюты Monero требуется наличие аккаунта в Facebook Messenger. С его же помощью происходит и дальнейшее распространение Digmine. Как правило, вредоносные файлы имеют наименование video_xxxx.zip, где символы xxxx выражаются в числовых значениях. Присутствие в названии архивного расширения zip, также должно указать пользователю на подозрительное происхождение запускаемого видеоролика.

Ранее сообщалось, что в Google Play обнаружили вирус, ворующий деньги со счетов пользователей.