Novo malware de mineração está infectando o Facebook Messenger para extrair Monero

O programa funciona como um link para um arquivo de vídeo, mas, na realidade, é um script que tira proveito do navegador Google Chrome. Um dos países afetados é a Venezuela. 

Um grupo de especialistas em segurança encontrou um novo tipo de malware, que está se espalhando massivamente pelo aplicativo Facebook Messenger. Este bot malicioso está usando suas vítimas para minerar criptomoedas.

Digmine, um programa que, usa sistemas infectados para extrair uma das moedas eletrônicas mais “queridas” pelos hackers: Monero.

Digmine já é uma realidade no Azerbaijão, Coréia do Sul, Ucrânia, Vietnã, Filipinas, Tailândia e Venezuela. Acredita-se que em breve chegará a outras nações. O bot está se espalhando muito rápido, infectando computadores como se fosse um vírus. Embora os especialistas não tenham certeza, eles acreditam que o país de origem é nada menos do que a Coréia do Norte.

O malware é enviado às vítimas como um link para um arquivo de vídeo, quando na verdade é um script executável que afeta as versões de desktop e web do Facebook Messenger, usando o navegador Google Chrome. Uma vez que o software se instala no Chrome, ele usa o dispositivo para a mineração. Além disso, se o usuário tiver sua conta Facebook configurada para iniciar automaticamente, Digmine se apodera do aplicativo para espalhar os arquivos para todos os amigos da lista do infectado.

Os especialistas informaram suas descobertas ao Facebook, a equipe do Facebook já removeram muitos dos links infectados com o Digmine. A empresa declarou o seguinte:

Mantivemos vários sistemas automatizados para evitar que links e arquivos infectados apareçam no Facebook e no Messenger. Se suspeitarmos que seu computador esteja infectado, forneceremos um antivírus gratuito.”

Guia do Bitcoin

Mantenha-se informado todos os dias sobre Bitcoin!
Telegram: https://telegram.me/guiadobitcoin
Facebook: https://www.facebook.com/guiadobitcoin/
Twitter: https://twitter.com/guiadobitcoin
Feed RSS: https://guiadobitcoin.com.br/feed/