Hvernig á að meðhöndla cryptocurrency námuvinnslu spilliforrit sem dreifist hratt í gegnum Facebook

Frá því í gær, 18. desember, hefur ný tegund illgjarnra kóða dreift sér mjög hratt í gegnum Facebook Messenger.Þeim er dreift í gegnum Zip skrár sem sendar eru sem Facebook Messenger skilaboð. Skráarnafnið er venjulega á forminu "video_ + 4 random numbers" , ef einhver sendir þér skilaboð með slíkri skrá, ekki opna hana!

Þessi tegund af illgjarn kóða er skrifuð á AutoIT tungumáli, helstu aðgerðir hafa verið huldar til að gera það erfitt að greina. Eftir að tölvan er sýkt munu þeir nota hana til að grafa dulritunargjaldmiðil, sem veldur því að tölvan sefur alltaf án þess að skilja hvers vegna.

Hvernig virkar þessi malware?

Þegar farið er inn í tölvuna mun illgjarn kóðinn sækja og senda upplýsingar í tölvuna á netfangið hxxp://ojoku.bigih.bid/api/cherry/login.php.

Næst hleður illgjarn kóðinn niður og setur upp illgjarn viðbót í vafra notandans. Þessi viðbót heldur áfram að dreifa spilliforritum á myndbandsformi til vina sýkta einstaklingsins. Síðan hleður þessi illgjarni kóða hinni viðbótinni í möppur eins og skjáborð, verkstiku, forrit.... með því að skrifa Chrome flýtileiðaskrána.

Að lokum mun spilliforritið endurræsa Chrome til að viðbótin virki og dreifa annarri tegund af spilliforritum sem notuð eru til að grafa dulritunargjaldmiðla, " Coin Minner ".

Hvernig á að koma í veg fyrir "cryptocurrency námuvinnslu" malware

Ef þú smellir óvart á skaðlega skrá skaltu breyta Hosts skránni á tölvunni þinni og bæta við eftirfarandi línum:

127.0.0.1 ojoku.bigih.bid 127.0.0.1 plugin.ojoku.bigih.bid

Ef einhver veit ekki hvernig á að fá aðgang að Host skránni á tölvunni sinni, vinsamlegast skoðaðu eftirfarandi grein:

• Hvernig á að opna og breyta Host skrá á Windows 10/8/7
• Hvernig á að lesa og breyta Host skrám á Mac og Linux

Að auki, um leið og þú uppgötvar að tölvan þín hefur verið sýkt af spilliforritum, þarftu að nota annað tæki til að breyta Facebook lykilorðinu þínu strax og skrá þig út af öllum Facebook reikningnum þínum á sýktu tölvunni.

Leiðbeiningar til að fjarlægja skaðlegan kóða úr tölvunni þinni

Samkvæmt því hvernig CyRadar sérfræðingar mæla með, getur þú athugað hvort tölvan þín sé sýkt með því að: opna Chrome vafrann, slá inn eftirfarandi efni í veffangastikuna: chrome://extensions/ og ýta á Enter, Ef þessum flipa er sjálfkrafa lokaður, tölvan er sýkt.

Ef þú getur ekki fjarlægt hana með því að eyða skránni á venjulegan hátt (eða veist ekki mikið um tækni), notaðu einhvern sérhæfðan vírusvarnarforrit til að „meðhöndla“ hana í þessu tilfelli. Sumir núverandi vírusvarnarhugbúnaður sem getur fjarlægt þennan „peninganám“ spilliforrit eru: Avast (prufuútgáfa) eða Kaspersky Antivirus. Áður en þú leitar að vírusum, mundu að uppfæra nýjasta víruslistaformið!

Hins vegar eru ofangreindar aðferðir aðeins lausnir þegar þú lendir í vandræðum með Facebook skaðlegan kóða. Besta leiðin til að koma í veg fyrir er þegar þú færð einhverjar skrítnar skrár frá vinum eða ókunnugum, ekki flýta þér að smella á þær. Að auki ættir þú einnig að vísa í greinina um hvernig á að forðast að lesa falsfréttir á Facebook svo þú "fallir ekki í gildru" hvers kyns svindls.