Bir Siber Güvenlik Şirketi, Tanınan Marvel Sinemasının Torrentine Bağlı Berbat Gayeli Bir Monero Madencisi Buldu
Spider-Man: No Way Home sinemasını internetten yasa dışı indirenler, makûs maksatlı Monero madenciliği yazılımlarına maruz kalabilir.
Siber güvenlik firması ReasonLabs, “Spider-Man: No Way Home” sinemasını torrent ile indirecekleri Monero madencilerine karşı dikkatli olmaları konusunda uyarıyor.
Yeni bir raporda, ReasonLabs araştırma grubu, geçen hafta çıkışından bu yana dünya çapında 750 milyon dolardan fazla hasılat yapan yeni sinemanın Rus torrent evraklarına eklenmiş Monero madencileri bulduğunu söyledi.
Bu kadar tanınan bir sinemaya, torrent indirmeleri biçiminde, kayıt dışı bir talep de yüksek olur.
ReasonLabs’a nazaran madenci, Windows Defender’a istisnalar ekleyerek, kalıcılık yaratır ve aktifliğini sürdürmek için bir bekçi süreci oluşturur.
ReasonLabs hususla ilgili şu tabirlere yer verdi;
“Kötü maksatlı yazılım, oluşturduğu evraklar ve süreçler için ‘meşru’ isimler kullanarak, gözlerden uzak durmaya çalışır; örneğin, Google’a ilişkin olduğunu tez eden sihost64.exe üzere isimlere sahip evrakları bırakır ve svchost.exe’ye enjekte eder. Resmi olmayan kaynaklardan rastgele bir tıp içerik indirirken ekstra dikkatli olmanızı öneririz. Bu ister bilinmeyen bir göndericiden gelen e-postadaki bir evrak, ister kuşkulu bir indirme portalındaki kırık bir program yahut bir torrent indirmesinden bir evrak olsun.”
Makus gayeli yazılım, bir kodlama modülüdür. Kullanıcının bilgisi ve onayı olmadan art planda çeşitli süreçleri gerçekleştirmek üzere tasarlanmıştır.
Bilindiği üzere, Monero, gelişmiş kapalılık özellikleri nedeniyle bilgisayar korsanlarının tercih ettiği kripto para ünitesi olmuştur.
