Українців заражали вірусом для майнінгу криптовалюти через месенджер Facebook

Вірус працює на десктопній версії месенджера з браузером Chrome

У декількох країнах експерти зафіксували поширення за принципом вірусу майнера криптовалюти Monero під назвою Digminer через месенджер Facebook.

Кампанію з вірусного майнінгу криптовалюти зафіксували серед користувачів з України, Азербайджану, В'єтнаму, Південної Кореї, Філіппін, Таїланду і Венесуели, пише AIN з посиланням на Trend Micro.

Вірусний файл приходить від жертви злому у вигляді повідомлення як відеофайл з назвою video_xxxx.zip, де xxxx - довільний набір цифр.

"Потрапляючи на комп'ютер, Digminer зв'язується з сервером, з якого завантажує і встановлює майнер криптовалюти і розширення для Chrome. Потім активує автозапуск", - розповіли в TM.

Багато користувачів на цьому тижні звернули увагу, що до них в особисті повідомлення приходили такі файли. Усередині ж архіву був фактично вірус Digminer.

Експерти пояснили, що поки Digminer вражає тільки десктопну версію месенджера для браузера Chrome. Якщо ж файл відкрити в мобільній версії месенджера, він не спрацює.

Поки майнер займається видобутком криптовалюти, розширення розсилає від імені жертви повідомлення з вірусом.

Раніше повідомлялося, що провайдер Starbucks в аргентинському місті Буенос-Айрес налаштував Wi-Fi таким чином, щоб таємно майнити криптовалюту.

Також дослідники знайшли новий тип шкідливих програм для Android, службовців для видобутку криптовалюти Monero. Робота цих програм під час видобутку криптовалюти здатна нашкодити пристрою фізично.