Windows Defender impede ataque de malware de mineração

0 Comentários

O Windows Defender conseguiu impedir a distribuição da variante Dofoil Trojan, que instala código para mineração de criptomoeda no computador da vítima. Conforme relatado no blog oficial da Microsoft.

De acordo com especialistas da empresa, 73% dos trojans encontrados foram na Rússia, 18% na Turquia e 4% na Ucrânia. Em 6 de março, a Microsoft bloqueou mais 480 mil tentativas de instalação.

“A campanha para distribuir este software usou o esquema para introduzir código malicioso no processo padrão do sistema explorer.exe. O processo infectado inicia outro, que por sua vez executa o código para o lançamento do processo de mineração da criptomoeda Electroneum. Em condições normais, é muito difícil para um usuário detectar uma falsificação, uma vez que o vírus funciona dentro de um processo genuíno que é executado a partir de outro local. Isso permite que os invasores explorem o PC da vítima pelo maior tempo possível “, disse o relatório da empresa.

Para permanecer despercebido, o Dofoil modifica o registro do sistema. O processo infectado explorer.exe cria uma cópia do malware original na pasta Roaming AppData e, em seguida, renomeia-o para ditereah.exe. Em seguida, o sistema cria uma chave no registro ou modifica a existente para direcionar a cópia criada do vírus.

A Microsoft observou que os usuários no Windows 7, Windows 8.1 e Windows 10 com Windows Defender / Microsoft Security Essentials habilitados estão protegidos contra este ataque.

Guia do Bitcoin

Mantenha-se informado todos os dias sobre Bitcoin!
Telegram: http://telegram.me/guiadobitcoin
Facebook: https://www.facebook.com/guiadobitcoin/
Twitter: https://twitter.com/guiadobitcoin
Feed RSS: http://guiadobitcoin.com.br/feed/

[jetpack_subscription_form title=”Bitcoins no seu e-mail” subscribe_text=”Digite o seu e-mail” subscribe_button=”Quero receber” show_subscribers_total=”1″]

Investir é especulativo. Ao investir seu capital está em risco. Este site não se destina a uso em jurisdições em que a negociação ou os investimentos descritos são proibidos e só devem ser usados por essas pessoas e de maneiras que sejam legalmente permitidas. Seu investimento pode não se qualificar para a proteção do investidor em seu país ou estado de residência, portanto, conduza sua própria devida diligência. Este site é gratuito para você usar, mas podemos receber comissões das empresas que apresentamos neste site. Clique aqui para obter mais informações.