Скрытые майнеры распространяют через форки различных проектов на GitHub - «Новости»
«Момент, которого вы так долго ждали»: создатели Pioner открыли запись на закрытую «бету», но зарегистрироваться не так уж и просто - «Новости сети»
«Момент, которого вы так долго ждали»: создатели Pioner открыли запись на закрытую «бету», но зарегистрироваться не так уж и просто - «Новости сети»
Соцсеть X обновила принцип блокировки пользователей — многим это не понравилось - «Новости сети»
Соцсеть X обновила принцип блокировки пользователей — многим это не понравилось - «Новости сети»
Обновлённый PC Manager очистит диск от мусора с помощью нового алгоритма и не только - «Новости сети»
Обновлённый PC Manager очистит диск от мусора с помощью нового алгоритма и не только - «Новости сети»
На фоне надвигающегося сиквела продажи Kingdom Come: Deliverance взяли новую высоту - «Новости сети»
На фоне надвигающегося сиквела продажи Kingdom Come: Deliverance взяли новую высоту - «Новости сети»
Дебютировал электрический кроссовер Zeekr X 2025 — автономность на 420 км и 268 л.с. всего за $21 050 - «Новости сети»
Дебютировал электрический кроссовер Zeekr X 2025 — автономность на 420 км и 268 л.с. всего за $21 050 - «Новости сети»
Теперь клиники могут отвечать на отзывы пользователей о врачах — «Блог для вебмастеров»
Теперь клиники могут отвечать на отзывы пользователей о врачах — «Блог для вебмастеров»
Создан порошок с рекордным уровнем поглощения CO2 из воздуха - «Новости сети»
Создан порошок с рекордным уровнем поглощения CO2 из воздуха - «Новости сети»
Криптовалюты упали после сообщения о расследовании возможных нарушений при использовании Tether - «Новости сети»
Криптовалюты упали после сообщения о расследовании возможных нарушений при использовании Tether - «Новости сети»
Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности - «Новости сети»
Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности - «Новости сети»
Тайным получателем чипов TSMC для Huawei оказалась компания, связанная с китайской Bitmain - «Новости сети»
Тайным получателем чипов TSMC для Huawei оказалась компания, связанная с китайской Bitmain - «Новости сети»
Новости мира Интернет » Новости » Скрытые майнеры распространяют через форки различных проектов на GitHub - «Новости»

Исследователи Avast обнаружили, что на GitHub стали появляться вредоносные форки различных проектов. От оригиналов, которые злоумышленники выбирают случайным образом, эти версии отличаются наличием скрытого майнера в коде.


Исследователи пишут, что малварь распространяется не только напрямую через GitHub, но и через фишинговую рекламу на порносайтах и игровых ресурсах. К примеру, реклама может быть замаскирована под классическое предупреждение о том, что у пользователя устарел  Flash Player, и ему срочно нужно загрузить обновление. Перешедший по такому объявлению злоумышленников пользователь становится жертвой вредоносного «форка».



Эксперты пишут, что на GitHub отследить изменения малвари даже проще, чем обычно

Помимо майнера криптовалюты Monero, злоумышленники устанавливают на устройства своих жертв расширение для браузера Chrome, которое маскируется под AdBlock, внедряет рекламу в браузер и скликивает ее в фоновом режиме. При этом аналитики отмечают, что малварь обладает функцией ликвидации процессов браузеров Opera, Chrome и Amigo. Возможно, это обычный баг, но также есть вероятность, что в будущем преступники планируют каким-то образом  расширить свою кампанию на пользователей Opera  и Amigo. В настоящее время прерывание работы Chrome призвано заставить пользователя перезапустить браузер, активировав вредоносное расширение.





Неизвестные операторы этой кампании прикладывают немалые усилия, чтобы избежать обнаружения и не вызвать лишних подозрений у пользователей. В частности, майнер может использовать не более 50% ресурсов CPU жертвы, чтобы работа компьютера не замедлялась сверх меры. Кроме того, процесс малвари не является приоритетным и с готовностью освобождает ресурсы системы для других программ. Также преступники задействовали еще один популярный трюк: как только жертва открывает Диспетчер задач, работа майнера немедленно прерывается.


В настоящее время сотрудники Avast работают совместно с представителями GitHub и активно удаляют вредоносные «форки» с платформы. К сожалению, пока злоумышленники не сдаются и в ответ создают все новые и новые репозитории с малварью. Ниже можно увидеть географическую карту заражений и статистику активности данной малвари.






Источник новостиgoogle.com

Исследователи Avast обнаружили, что на GitHub стали появляться вредоносные форки различных проектов. От оригиналов, которые злоумышленники выбирают случайным образом, эти версии отличаются наличием скрытого майнера в коде. Исследователи пишут, что малварь распространяется не только напрямую через GitHub, но и через фишинговую рекламу на порносайтах и игровых ресурсах. К примеру, реклама может быть замаскирована под классическое предупреждение о том, что у пользователя устарел Flash Player, и ему срочно нужно загрузить обновление. Перешедший по такому объявлению злоумышленников пользователь становится жертвой вредоносного «форка». Эксперты пишут, что на GitHub отследить изменения малвари даже проще, чем обычно Помимо майнера криптовалюты Monero, злоумышленники устанавливают на устройства своих жертв расширение для браузера Chrome, которое маскируется под AdBlock, внедряет рекламу в браузер и скликивает ее в фоновом режиме. При этом аналитики отмечают, что малварь обладает функцией ликвидации процессов браузеров Opera, Chrome и Amigo. Возможно, это обычный баг, но также есть вероятность, что в будущем преступники планируют каким-то образом расширить свою кампанию на пользователей Opera и Amigo. В настоящее время прерывание работы Chrome призвано заставить пользователя перезапустить браузер, активировав вредоносное расширение. Неизвестные операторы этой кампании прикладывают немалые усилия, чтобы избежать обнаружения и не вызвать лишних подозрений у пользователей. В частности, майнер может использовать не более 50% ресурсов CPU жертвы, чтобы работа компьютера не замедлялась сверх меры. Кроме того, процесс малвари не является приоритетным и с готовностью освобождает ресурсы системы для других программ. Также преступники задействовали еще один популярный трюк: как только жертва открывает Диспетчер задач, работа майнера немедленно прерывается. В настоящее время сотрудники Avast работают совместно с представителями GitHub и активно удаляют вредоносные «форки» с платформы. К сожалению, пока злоумышленники не сдаются и в ответ создают все новые и новые репозитории с малварью. Ниже можно увидеть географическую карту заражений и статистику активности данной малвари. Источник новости - google.com

Смотрите также

А что там на главной? )))



Комментарии )))