Kako ravnati z zlonamerno programsko opremo za rudarjenje kriptovalut, ki se hitro širi po Facebooku

Od včeraj, 18. decembra, se je po Facebook Messengerju zelo hitro razširila nova vrsta zlonamerne kode, ki se distribuira prek datotek Zip, poslanih kot sporočila Facebook Messengerja. Ime datoteke je običajno v obliki "video_ + 4 naključna števila" , če vam nekdo pošlje sporočilo s takšno datoteko, je ne odpirajte!

Ta vrsta zlonamerne kode je napisana v jeziku AutoIT, glavne funkcije so bile zakrite, da jih je težko analizirati. Ko je računalnik okužen, ga bodo uporabili za rudarjenje kriptovalute, zaradi česar bo računalnik vedno zaostajal, ne da bi razumeli, zakaj.

Kako deluje ta zlonamerna programska oprema?

Zlonamerna koda bo ob vstopu v računalnik pridobila in poslala podatke v računalnik na naslov hxxp://ojoku.bigih.bid/api/cherry/login.php.

Nato zlonamerna koda prenese in namesti zlonamerno razširitev v uporabnikov brskalnik. Ta razširitev še naprej širi datoteke zlonamerne programske opreme v video formatu prijateljem okužene osebe. Nato ta zlonamerna koda naloži drugo razširitev v mape, kot so namizje, opravilna vrstica, program ... tako, da napiše datoteko bližnjice za Chrome.

Nazadnje bo zlonamerna programska oprema znova zagnala Chrome, da bo razširitev delovala in razširila drugo vrsto zlonamerne programske opreme, ki se uporablja za rudarjenje kriptovalut, " Coin Minner ".

Kako preprečiti zlonamerno programsko opremo za "rudarjenje kriptovalut".

Če pomotoma kliknete zlonamerno datoteko, hitro uredite datoteko Hosts v računalniku in dodajte naslednje vrstice:

127.0.0.1 ojoku.bigih.bid 127.0.0.1 plugin.ojoku.bigih.bid

Če kdo ne ve, kako dostopati do datoteke Host na svojem računalniku, si oglejte naslednji članek:

• Kako odpreti in urediti datoteko Host v sistemu Windows 10/8/7
• Kako brati in urejati datoteke Host na Macu in Linuxu

Poleg tega morate takoj, ko odkrijete, da je vaš računalnik okužen z zlonamerno programsko opremo, uporabiti drugo napravo, da takoj spremenite geslo za Facebook in se na okuženem računalniku odjavite iz celotnega računa Facebook.

Navodila za odstranitev zlonamerne kode iz računalnika

Glede na način, ki ga priporočajo strokovnjaki CyRadar, lahko preverite, ali je vaš računalnik okužen tako, da: odprete brskalnik Chrome, v naslovno vrstico vnesete naslednjo vsebino: chrome://extensions/ in pritisnete Enter. Če se ta zavihek samodejno zapre, računalnik je okužen.

Če je ne morete odstraniti tako, da normalno izbrišete datoteko (ali ne veste veliko o tehnologiji), uporabite specializirano protivirusno programsko opremo, da jo v tem primeru "obvladate". Nekatera trenutna protivirusna programska oprema, ki lahko odstrani to zlonamerno programsko opremo za "rudarjenje denarja", vključuje: Avast (preizkusna različica) ali Kaspersky Antivirus. Pred iskanjem virusov ne pozabite posodobiti obrazca s seznamom najnovejših virusov!

Vendar pa so zgornje metode samo rešitve, ko naletite na težave z zlonamerno kodo Facebooka. Najboljši način za preprečitev je, da ko prejmete nenavadne datoteke od prijateljev ali neznancev, ne hitite klikati nanje. Poleg tega si oglejte tudi članek o tem, kako se izogniti branju lažnih novic na Facebooku , da se ne boste »ujeli v past« kakšne prevare.