Поддельное поддельное приложение Google Translate устанавливает майнер криптовалюты на 112 000 ПК

Новое исследование показало, что вредоносное ПО для майнинга криптовалюты тайно вторгается в сотни тысяч компьютеров по всему миру с 2019 года, часто маскируясь под законные программы, такие как Google Translate.

В отчете от 29 августа Check Point Research (CPR), исследовательской группы для американо-израильского поставщика кибербезопасности Check Point Software Technologies, вредоносное ПО годами оставалось незамеченным, отчасти благодаря его коварному дизайну, который задерживает установку вируса. вредоносное ПО для майнинга криптовалюты в течение нескольких недель после первоначальной загрузки программного обеспечения.

.@_CPResearch_ обнаружил кампанию #майнера #криптовалюты, которая потенциально заразила тысячи машин по всему миру. Атака, получившая название Nitrokod, была первоначально обнаружена Check Point XDR. Подробности здесь: https://t.co/MeaLP3nh97 #cryptocurrecy #TechnologyNews #CyberSec pic.twitter.com/ANoeI7FZ1O— Check Point Software (@CheckPointSW) 29 августа 2022 г.

Связанная с турецкоязычным разработчиком программного обеспечения, утверждающим, что предлагает «бесплатное и безопасное программное обеспечение», вредоносная программа проникает на ПК через поддельные настольные версии популярных приложений, таких как YouTube Music, Google Translate и Microsoft Translate.

Как только механизм запланированных задач запускает процесс установки вредоносного ПО, он постоянно проходит несколько этапов в течение нескольких дней, заканчиваясь настройкой операции скрытого майнинга криптовалюты Monero (XMR).

Фирма по кибербезопасности заявила, что турецкий майнер криптовалюты, получивший название Nitrokod, заразил компьютеры в 11 странах.

Согласно CPR, популярные сайты загрузки программного обеспечения, такие как Softpedia и Uptodown, имели подделки, доступные под названием издателя «Nitrokod INC».

Некоторые из программ были загружены сотни тысяч раз, например, фальшивая настольная версия Google Translate на Softpedia, которая даже получила почти тысячу отзывов со средней оценкой 9,3 звезды из десяти, несмотря на то, что у Google нет официального рабочего стола. версии для этой программы.

Согласно Check Point Software Technologies, ключевой частью мошенничества является предложение настольных версий приложений.

Большинство программ, предлагаемых Nitrokod, не имеют настольной версии, что делает поддельное программное обеспечение привлекательным для пользователей, которые думают, что нашли программу, недоступную где-либо еще.

По словам Майи Горовиц, вице-президента по исследованиям Check Point Software, подделки, содержащие вредоносное ПО, также доступны «через простой веб-поиск».

«Что меня больше всего интересует, так это тот факт, что вредоносное программное обеспечение так популярно, но так долго оставалось незамеченным».

На момент написания статьи программа Nitrokod, имитирующая Google Translate Desktop, остается одним из основных результатов поиска.

Дизайн помогает избежать обнаружения

Вредоносное ПО особенно сложно обнаружить, так как даже когда пользователь запускает фиктивное программное обеспечение, он остается в неведении, поскольку поддельные приложения также могут имитировать те же функции, что и законное приложение.

Большинство хакерских программ легко создаются из официальных веб-страниц с использованием фреймворка на основе Chromium, что позволяет им распространять функциональные программы, загруженные вредоносными программами, не разрабатывая их с нуля.

Связанный: 8 скрытых мошенничеств с криптовалютой в Твиттере прямо сейчас

На сегодняшний день более ста тысяч человек в Израиле, Германии, Великобритании, Америке, Шри-Ланке, Кипре, Австралии, Греции, Турции, Монголии и Польше стали жертвами вредоносного ПО.

Чтобы избежать мошенничества с помощью этого вредоносного ПО и ему подобных, Горовиц говорит, что несколько основных советов по безопасности могут помочь снизить риск.

«Остерегайтесь похожих доменов, орфографических ошибок на веб-сайтах и ​​незнакомых отправителей электронной почты. Загружайте программное обеспечение только от авторизованных, известных издателей или поставщиков и убедитесь, что ваша конечная точка безопасности обновлена ​​и обеспечивает всестороннюю защиту».