Специалисты по кибербезопасности Trend Micro опубликовали исследование в котором рассказывается про пользователей, которые распространяли вирус для майнинга криптовалют в Facebook Messenger. Этот вирус Digmine распространяет видеоролики, которые на самом деле становятся исполняемыми файлами, запускают и заражают компьютеры пользователей вирусом. Этот тип вирусов захватывает ресурсы компьютера, значительно замедляя даже простые процессы.
Эксперты рассказывают, что, как правило, жертва получает сообщение от кого-то из своих контактов в Facebook Messenger, содержащее файл video_xxxx.zip. Внутри архива, разумеется, нет никаких видеороликов, только файл EXE. Если жертва будет достаточно беспечна, чтобы открыть его, произойдет заражение Digmine.
По данным специалистов, малварь написана на AutoIt и не «умеет» практически ничего, только связываться с управляющим сервером для получения команд. C&C-сервер, в свою очередь, передает Digmine для установки майнер Monero и расширение для Chrome.
Интересно, что для дальнейшего распространения малвари используется именно браузерное расширение. Хотя в нормальных обстоятельствах установить аддон можно только из официального Chrome Web Store, в данном случае атакующие обходят это ограничение, используя command-line параметры.
После установки расширение получает доступ к профилю пострадавшего в Facebook Messenger и рассылает всему списку контактов файлы video_xxxx.zip. Разумеется, механизм самораспространения срабатывает лишь в том случае, если пользователь хранит учетные данные от своего аккаунта Facebook в Chrome для автоматического входа.
По данным Trend Micro, вредоносная кампания уже затронула пользователей из Южной Кореи, Вьетнама, Азербайджана, Украины, Таиланда, Венесуэлы и Филиппин.
Подписывайтесь на новости В TELEGRAM