Le malware Facexworm a pour sa part été découvert en premier par Kaspersky Labs en 2017. C’est une extension de Google Chrome qui utilise Facebook Messenger pour infecter les ordinateurs. Au départ, Facexworm diffuse des adwares. Au début de l’année, Trend Micro a trouvé une variante qui ciblait les échanges de cryptodevises et qui était capable de diffuser du code de cryptominage, toujours en infectant les comptes Facebook pour transmettre les liens malveillants. Au passage, les identifiants des comptes peuvent être volés, ce qui permet d’injecter du code de cryptojacking dans ces pages web. En mai, 360 Total Security a identifié un cryptominer qui se propage rapidement et s’avère efficace. Sous le nom de WinstarNssmMiner, ce malware réserve aussi une mauvaise surprise à quiconque cherche à le supprimer : il plante l’ordinateur.
Le cryptojacking s’est suffisamment répandu pour que les pirates conçoivent leurs malwares de telle façon qu’ils puissent trouver et supprimer les cryptominers qui fonctionnent déjà sur les systèmes qu’ils infectent. C’est le cas de CoinMiner qui, selon Comodo, cherche la présence d’un processus AMDDriver64 sur les systèmes Windows. Avec CoinMiner, on trouve deux listes, $malwares et $malwares2, qui contiennent les noms des processus connus pour être utilisés par d’autres cryptominers, ce qui permet ensuite de détruire ces processus.
Powered by Annonce31.net | Template by Copyright © annonce31.net 2019/2020 | All Rights Reserved | Login