La sfarsitul lunii ianuarie, expertii Kaspersky au observat o crestere importanta in detectarea de aplicatii false care livreaza un malware Monero pe computerele utilizatorilor. Aplicatiile sunt distribuite prin intermediul site-urilor web rau intentionate care pot aparea in rezultatele cautarilor victimei.
Aceasta pare a fi o continuare a unei campanii din vara anului 2020, raportata de membrii comunitatii de securitate. Pe atunci, infractorii cibernetici distribuiau fisiere infectate legate de criptominare sub forma unui program de instalare de antivirus.
Al doilea val de atacuri XMRig, in 2021, imita alte cateva aplicatii, cum ar fi sistemele de blocare a anunturilor publicitare AdShield si Netshield, precum si serviciul OpenDNS. Distribuit sub nume legitime, malware-ul imita versiunile Windows ale aplicatiilor mobile.
Dupa ce utilizatorul porneste programul, acesta modifica setarile DNS de pe dispozitiv, astfel incat toate domeniile sa treaca prin serverele atacatorilor, ceea ce, ulterior, impiedica utilizatorii sa acceseze anumite site-uri antivirus, cum ar fi Malwarebytes.com. Iar la final, livreaza malware-ul open-source de minare XMRig.
Conform datelor furnizate de Kaspersky Security Network, la inceputul lunii februarie 2021 au existat incercari de a instala aplicatii false pe dispozitivele a 21.141 de utilizatori.
La apogeul campaniei, au fost atacati peste 2.500 de utilizatori pe zi, majoritatea victimelor fiind in Rusia si tarile CIS.
Banking 4.0 – „how was the experience for you”
„So many people are coming here to Bucharest, people that I see and interact on linkedin and now I get the change to meet them in person. It was like being to the Football World Cup but this was the World Cup on linkedin in payments and open banking.”
Many more interesting quotes in the video below:
