Campanha distribui mineradores de criptomoedas através de filmes piratas | WeLiveSecurity

Campanha distribui mineradores de criptomoedas através de filmes piratas

Especialistas alertam sobre uma campanha ativa que distribui criptomineradores através de arquivos ZIP que são apresentados como filmes para download.

Especialistas alertam sobre uma campanha ativa que distribui criptomineradores através de arquivos ZIP que são apresentados como filmes para download.

Neste momento em que vários países decretaram o isolamento social para combater o avanço da pandemia do novo coronavírus, os cibercriminosos estão aproveitando o interesse dos usuários em baixar filmes pirateados e estão usando arquivos torrent e serviços de streaming pirateados para distribuir malware, destacou a Microsoft, na última terça-feira (28), através da conta do Twitter da equipe de segurança da empresa. Além disso, a empresa detectou uma campanha que afeta principalmente a Espanha e outros países da América do Sul, incluindo o Brasil, nos quais os cibercriminosos adicionam um script malicioso no VBS para minerar criptomoedas em arquivos de texto incluídos nos arquivos ZIP que parecem ser de filmes.

No caso específico detectado, o código malicioso está escondido nos arquivos ZIP apresentados como filmes populares. Depois que a vítima baixa o arquivo e executa o script malicioso no computador, através da execução de uma linha de comando usando o BITSAdmin, outros payloads maliciosos são baixados em segundo plano, como um script no AutoIT que decodifica uma DLL de segundo estágio que, uma vez carregado na memória do computador, injeta um código de criptomineração no processo Notepad.exe por meio do processo conhecido como Hollowing.

Atividades mais frequentemente realizadas pelos usuários durante o período de isolamento social

Como explicou recentemente o pesquisador de segurança da ESET, Daniel Cunha Barbosa, os usuários devem estar mais atentos nesses momentos em que a demanda por jogos on-line e o consumo de filmes e séries estão crescendo, já que tanto o download de arquivos como filmes e séries através de sites não oficiais pode ter consequências para o dispositivo com o qual esses sites são acessados. O ideal é acessar sites confiáveis, uma vez que o conteúdo gratuito geralmente está associado a diferentes tipos de ameaças.

Newsletter

Discussão