Penambang cryptocurrency tersembunyi Digmine didistribusikan oleh peretas melalui Facebook Messenger

Penambang cryptocurrency tersembunyi Digmine didistribusikan oleh peretas melalui Facebook Messenger

Perusahaan Jepang Trend Micro, yang mengembangkan perangkat lunak keamanan siber, memposting pesan di blog informasi TrendLabs tentang peretas yang mendistribusikan bot untuk penambangan tersembunyi Monero.

Pakar Trend Micro di blog TrendLabs mereka mengumumkan penemuan bot mata uang kripto baru, yang pertama kali diluncurkan di Korea Selatan dan diberi nama Digmine. Selanjutnya bot tersebut mulai menyebar ke wilayah lain, seperti Vietnam, Azerbaijan, Ukraina, Filipina, Thailand, dan Venezuela. Mengingat metode distribusinya, bot Digmine (menggunakan Monero) dapat menjangkau lebih banyak negara dalam waktu singkat.

Digmine dikodekan dan didistribusikan dengan kedok file video, yang sebenarnya merupakan skrip eksekusi. Jika akun Facebook Messenger pengguna diatur untuk login otomatis, maka Digmine mengirimkan link ke file bot ke teman akun tersebut.  Digmine mencoba menjangkau sebanyak mungkin mesin dan, sebagai hasilnya, meningkatkan pendapatan kriminal melalui penambangan Monero yang tersembunyi.

Facebook Messenger mendukung berbagai platform, namun Digmine hanya memengaruhi versi browser Chrome. Jika file dibuka melalui browser web lain (misalnya, dalam aplikasi seluler), malware tidak akan berfungsi.

Untuk saat ini, penyalahgunaan jaringan Facebook Messenger diblokir, namun Trend Micro menyarankan untuk memantau keamanan akun media sosial Anda dan berhati-hati saat menerima pesan dari pihak ketiga.


Berdasarkan materi dari blog.trendmicro.com

Baca juga

952018-08-15

Dua pseudo-ICO mengumpulkan $68 juta pada bulan Agustus saja

Menurut studi Diar baru-baru ini, ICO palsu merugikan investor hampir $100 juta. Para peneliti telah menghitung dana yang dicuri sejak awal Juli 2016. Menurut Diar, dalam dua minggu pertama bulan Agustus saja, dua ICO penipuan berskala besar berhasil mendapatkan $68 juta dari investor yang tidak waspada.

ICO, Keamanan
752018-11-21

Dompet perangkat keras Trezor One palsu membanjiri pasar

Pembuat dompet perangkat keras TREZOR memperingatkan bahwa salah satu modelnya, Trezor One, telah dikloning dan dijual kembali di pasar sekunder. Produsen perangkat imitasi Trezor One tidak diketahui oleh perusahaan, tetapi sangat mirip dengan aslinya.

Dompet, Keamanan

Artikel terbaru dari bagian Keamanan