Microsoft zaustavio malver koji je pokušao da inficira 400000 računara za 12 sati

Opisi virusa, 09.03.2018, 09:30 AM

Microsoft zaustavio malver koji je pokušao da inficira 400000 računara za 12 sati

Microsoft je objavio da je Windows Defender zaustavio masovnu kampanju distribucije malvera koji je pokušao da inficira više od 400000 korisnika majnerom kriptovalute tokom 12 sati, koliko je trajala kampanja koja se dogodila 6. marta, kada je i zaustavljena.

Windows Defender je na računarima detektovao poznati downloader Dofoil koji je poznat i pod nazivom Smoke Loader. Dofoil je malver koji se pojavio još 2014. godine.

Tri četvrtine pokušaja infekcije otkriveno je u Rusiji (73%), u Turskoj 18% i Ukrajini 4%.

Iz Microsofta kažu da je nova verzija malvera Dofoil pokušala da iskoristi legitimni proces operativnog sistema explorer.exe za ubacivanje zlonamernog koda.

Uloga ovog zlonamernog koda je bila da preuzme i pokrene majner kriptovalute (coinminer) koji je bio maskiran u legitiman Windows fajl - wuauclt.exe.

Iz Microsofta kažu da je Windows Defender prepoznao ovo dešavanje kao zlonamerno, jer iako je wuauclt.exe legitiman Windows fajl, pokrenut je sa pogrešnog mesta na disku.

Pored toga, on je generisao sumnjivi saobraćaj, jer je pokušao da kontaktira sa svojim komandno-kontrolnim serverom (C&C), koji se nalazi u decentralizovanoj mrežnoj infrastrukturi Namecoin. Ovaj majner nije jedini malver sa C&C serverima na Namecoinovim .bit domenima - i sa prvim verzijama GandCrab ransomwarea je bilo isto.

Microsoft kaže da je majner pokušao da kopa Electroneum.

Korisnici operativnih sistema Windows 10, Windows 8.1 i Windows 7 koji su koristili Windows Defende ili Microsoft Security Essentials bili su automatski zaštićeni, tvrde iz Microsofta.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi malver nazvan ''Korona virus'' zaključava Windows

Novi malver nazvan ''Korona virus'' zaključava Windows

Budući da su škole zatvorene zbog pandemije, neka deca se zabavljaju pravljenjem malvera. Takav je slučaj sa različitim novim verzijama MBRLocker... Dalje

Malver TrickBot zaobilazi dvofaktornu zaštitu banaka novom Android aplikacijom TrickMo

Malver TrickBot zaobilazi dvofaktornu zaštitu banaka novom Android aplikacijom TrickMo

Sajber-kriminalci koji stoje iza malvera TrickBot koriste Aandroid aplikaciju koju su napravili da bi zaobišli dvofaktornu (2FA) zaštitu koju korist... Dalje

Novi ransomware se zove CoronaVirus, ali on nije najgore što se može desiti vašem računaru

Novi ransomware se zove CoronaVirus, ali on nije najgore što se može desiti vašem računaru

Nova ransomware nazvan CoronaVirus širi se preko lažnog web sajta koji reklamira softver za optimizaciju sistema i druge programe WiseCleanera. Sajb... Dalje

Android malver Cerberus sada može da krade kodove za 2FA iz Google Authenticatora i daljinski otključava uređaj

Android malver Cerberus sada može da krade kodove za 2FA iz Google Authenticatora i daljinski otključava uređaj

Bankarski trojanac Cerberus je nadograđen i sada može da krade kodove Google Authenticatora za dvofaktornu autentifikaciju (2FA) koja se koristi kao... Dalje

Malver Emotet hakuje obližnje Wi-Fi mreže i inficira računare povezane na njih

Malver Emotet hakuje obližnje Wi-Fi mreže i inficira računare povezane na njih

Zloglasni trojanac Emotet koji stoji iza brojnih spam kampanja i napada ransomwarea, sada ima novi način napada: koristi već zaražene uređaje za ... Dalje