Com gestionar el programari maliciós de mineria de criptomoneda que sestén ràpidament a través de Facebook

Des d'ahir, 18 de desembre, un nou tipus de codi maliciós s'ha estès molt ràpidament a través de Facebook Messenger, que es distribueixen mitjançant fitxers Zip enviats com a missatges de Facebook Messenger. El nom del fitxer sol tenir la forma "vídeo_ + 4 números aleatoris" , si algú t'envia un missatge amb aquest fitxer, no l'obris!

Aquest tipus de codi maliciós està escrit en llenguatge AutoIT, les funcions principals s'han ofuscat per dificultar l'anàlisi. Després que l'ordinador estigui infectat, l'utilitzaran per extraure criptomoneda, fent que l'ordinador sempre es retardi sense entendre per què.

Com funciona aquest programari maliciós?

En entrar a l'ordinador, el codi maliciós recuperarà i enviarà informació a l'ordinador a l'adreça hxxp://ojoku.bigih.bid/api/cherry/login.php.

A continuació, el codi maliciós baixa i instal·la una extensió maliciosa al navegador de l'usuari. Aquesta extensió continua estenent fitxers de programari maliciós en format de vídeo als amics de la persona infectada. Aleshores, aquest codi maliciós carrega l'altra extensió a carpetes com ara escriptori, barra de tasques, programa... escrivint el fitxer de drecera de Chrome.

Finalment, el programari maliciós reiniciarà Chrome perquè l'extensió funcioni i difongui un altre tipus de programari maliciós utilitzat per explotar criptomonedes, " Coin Minner ".

Com prevenir el programari maliciós de "mineria de criptomonedes".

Si feu clic accidentalment en un fitxer maliciós, editeu ràpidament el fitxer Hosts al vostre ordinador i afegiu les línies següents:

127.0.0.1 ojoku.bigih.bid 127.0.0.1 plugin.ojoku.bigih.bid

Si algú no sap com accedir al fitxer Host al seu ordinador, consulteu l'article següent:

• Com obrir i editar el fitxer Host a Windows 10/8/7
• Com llegir i editar fitxers host a Mac i Linux

A més, tan bon punt descobriu que el vostre ordinador ha estat infectat amb programari maliciós, heu d'utilitzar un altre dispositiu per canviar immediatament la vostra contrasenya de Facebook i tancar la sessió de tot el vostre compte de Facebook a l'ordinador infectat.

Instruccions per eliminar el codi maliciós de l'ordinador

Segons recomanen els experts de CyRadar, podeu comprovar si el vostre ordinador està infectat: obrint el navegador Chrome, introduint el contingut següent a la barra d'adreces: chrome://extensions/ i prement Retorn, si aquesta pestanya es tanca automàticament, l'ordinador està infectat.

Si no el podeu eliminar eliminant el fitxer amb normalitat (o no coneixeu gaire tecnologia), utilitzeu algun programari antivirus especialitzat per "manejar-lo" en aquest cas. Alguns programes antivirus actuals que poden eliminar aquest programari maliciós de "mineria de diners" inclouen: Avast (versió de prova) o Kaspersky Antivirus. Abans de cercar virus, recordeu actualitzar el formulari de llista de virus més recent!

Tanmateix, els mètodes anteriors només són solucions quan es troben problemes amb el codi maliciós de Facebook.La millor manera d'evitar-ho és quan rebeu fitxers estranys d'amics o desconeguts, no us precipiteu a fer-hi clic. A més, també s'ha de consultar l'article sobre com evitar llegir notícies falses a Facebook per no "caure en el parany" de cap estafa.