Сервис для
сео - оптимизаторов

Найди ошибки на сайте
Ошибки мешают продвижению сайта
Исправь ошибки на сайте
Сайт без ошибок продвигать легче
Получи новых клиентов
Новые клиенты принесут больше прибыль

Взломанный клиент BitTorrent MediaGet заразил 400 тыс. Компьютеров вредоносным ПО

  1. 400 000 пользователей ПК заражены вредоносным ПО Dofoil через поврежденный BitTorrent-клиент MediaGet...
  2. Вредоносная программа Dofoil может сделать ПК бесполезным
  3. Безопасно ли загружать обновление BitTorrent MediaGet?

400 000 пользователей ПК заражены вредоносным ПО Dofoil через поврежденный BitTorrent-клиент MediaGet

400 000 пользователей ПК заражены вредоносным ПО Dofoil через поврежденный BitTorrent-клиент MediaGet

Более 400 000 компьютеров, расположенных в России, Турции и Украине, были заражены Dofoil, [1] также известный как Smoke Loader, вредоносная программа для майнинга криптовалют. Исследовательский отдел Защитника Windows (AV) обнаружил массовую вспышку вариантов вредоносного ПО Dofoil, которым удалось атаковать почти половину миллиона пользователей BitTorrent менее чем за 12 часов.

Исследователи обнаружили новую кампанию по добыче цифровой валюты, проводимую через российский клиент BitTorrent, известный как MediaGet. Хакеры атаковали механизм обновления MediaGet и смогли выпустить его троянскую версию, зараженную вредоносным ПО Dofoil.

После установки последний выполняет процессы mediaget.exe и update.exe и обменивается данными с серверами командования и управления (C & C) для загрузки вредоносного ПО CoinMiner. [2] Последний использует ресурсы процессора и графического процессора зараженных компьютеров для добычи цифровых монет Electroneum.

Текущая вспышка вредоносного ПО BitTorrent напоминает взлом CCleaner в 2017 году

400 000 ПК заражены вредоносным ПО Dofoil в течение 12 часов. Компания выразила озабоченность тем, как троянской версии MediaGet (mediaget.exe) удалось избежать обнаружения AV. Microsoft не распространялась по этому вопросу в течение периода расследования.

Однако углубленный анализ показал, что полезная нагрузка мультимедиа не падает напрямую. Кибер-преступление было инициировано через оригинальный файл mediaget.exe, подписанный различными сертификатами. Вот почему ему удалось избежать обнаружения. Однако троянский файл распаковывается по умолчанию после установки и запускает троянские файлы mediaget.exe и update.exe. Ни один из них не содержит цифровую подпись. Как объяснил Microsoft, [3]

Этот процесс связан с MediaGet, клиентом BitTorrent, который мы классифицируем как потенциально нежелательное приложение (PUA). MediaGet часто используется людьми, которые хотят загружать программы или медиа с веб-сайтов с сомнительной репутацией. Загрузка с помощью таких одноранговых приложений для обмена файлами может повысить риск загрузки вредоносного ПО.

CCleaner взломать Инициированный в прошлом году был проведен таким же образом. Cybercrooks взломали законное обновление CCleaner и заразили его вредоносным ПО. После загрузки обновление заменяет допустимый файл поврежденным вариантом CBkdr.dll, который загружает вирус Floxif. По такой схеме хакерам удалось атаковать более 2 миллионов пользователей ПК.

Вредоносная программа Dofoil может сделать ПК бесполезным

Процесс Trojanized mediaget.exe имеет те же функции, что и оригинал. Тем не менее, он содержит InnoSetup SFX открывает бэкдор для вредоносных программ и загружает Electroneum CoinMiner. [4]

Скомпрометированный двоичный файл MediaGet, несущий полезную нагрузку CoinMiner, демонстрирует высокий уровень опасности. В отличие от взлома CCleaner, клиентское вредоносное ПО BitTorrent не может шпионить за своими пользователями. Однако майнер цифровой валюты может сделать ПК пользователя бесполезным. Майнер может похитить процессор с ПК пользователя. В некоторых случаях использование может превышать 50 процентов и переходить на 100% загрузки ЦП. Следовательно, жертвы могут испытывать медлительность, невосприимчивость или полный крах системы.

Безопасно ли загружать обновление BitTorrent MediaGet?

Microsoft немедленно отреагировала и обновила Защитник Windows от Microsoft, чтобы распознать троянское обновление MediaGet. На данный момент Защитник Windows обнаруживает эту вредоносную программу как троянскую программу: Win32 / Modimer.A и способна сразу же заблокировать ее.

Другие AV-движки не способны защитить ПК от вредоносного ПО BitTorrent. Однако тем, кто работает с Защитником Windows или Microsoft Security Essentials в Windows 7, 8.1 и 10, следует обновить определения безопасности и при необходимости загрузить обновление BitTorrent Client.

Похожие

Как мы организовали вечеринку Star Trek VR на одном ПК
Если вы хотите провести многопользовательскую виртуальную вечеринку сегодня, вам понадобится игровой компьютер для каждого игрока. Однажды, однако, это может быть нормально, если используется всего одна игровая установка. Сегодня мы ощутили вкус этого будущего, используя проверенный концептуальный ПК Intel, который способен одновременно работать с четырьмя VR-гарнитурами. Это может звучать как технология 22-го века, но все это доступно сегодня. Вот как Intel это сделала.
Meizu M3s: цена, характеристики и лучшие предложения
Нота Ки Экономически эффективным 6,8 О Meizu M3S Все смартфоны Все бренды смартфонов Meizu Meizu m3s
Общие сведения об отчетах об активности пользователей с помощью журналов аудита в Office 365
Microsoft продолжает вкладывать значительные средства в службы Office 365, причем не только с точки зрения функциональности и функциональности, но и из внутренних компонентов, таких как ведение журнала и безопасность , Это означает, что вы можете легко узнать, какие задачи выполняют ваши конечные пользователи в любой части службы. Вы можете задаться вопросом, почему это важно для вас как организации. Ну, на
«Пульс Бизнесу»: American Express может открыть офис в Варшаве - tvp.info
"Puls Biznesu": American Express может открыть офис в Варшаве Эмитент платежной карты American Express ищет место для сервисного центра, в котором первоначально будет работать 500, а в конечном итоге - до 2 тысяч. человек - сообщает "Пульс Бизнесу". У столицы Польши есть хорошие шансы, источник сообщает газете, что вопрос выбора Варшавы уже решен.
... помочь стартапам избежать неприятного шока - или, что еще хуже, приземлиться в горячей воде - сег...
... помочь стартапам избежать неприятного шока - или, что еще хуже, приземлиться в горячей воде - сегодня мы поговорим об истинной стоимости поставок ваших запасов за границу из Alibaba. 1. Минимальные объемы заказа (MOQ) Многие люди видят низкую цену за единицу продукции Alibaba и ослеплены. На что они не смотрят, так это на минимальный объем заказа (MOQ). MOQ - это наименьшее количество товаров, которые поставщик готов продать вам; Если MOQ
Панель управления - Плагины Bukkit - Minecraft - CurseForge
Последняя версия: 1.1.0 - Final для CB 1.8, Spigot 1.8! Spigot создал BuildTools и теперь у вас может быть версия Bukkit, craftbukkit и spigot версии 1.8! Я буду медленно продолжать разработку плагинов Bukkit, и когда все это доберется до хорошего стадиона, где я знаю, что я могу продолжать разработку, я создам Панель администрирования 3!
Контекстная реклама: что это такое?
Если вы управляете магазином одежды и хотите охватить всех любителей моды, ваше присутствие на порталах модных тенденций обязательно. Презентация новой коллекции на страницах, тематически адаптированных к вашему бизнесу, станет быстрым способом достичь целевой группы и заинтересовать вас в вашем магазине. Если вы выберете эту форму продвижения, вы получите пользу от контекстной рекламы. Контекстная реклама - эффективный способ представления рекламы пользователям различных услуг
Верхние слои и виджеты
Toplayers и Widgets - это привлекательный способ привлечь внимание и принять меры посетителем вашего интернет-магазина. Они отлично подходят для представления специальной информации, побуждают вас подписаться на рассылку новостей или обратить внимание на что-то важное. Задумывались ли вы, как сосредоточить внимание покупателя на том, что вы хотите сказать ему?
Ошибки Google Play в ALCATEL One Touch Idol 3 6045Y
Иногда, когда вы используете магазин Google Play, может случиться так, что вам придется столкнуться с некоторыми проблемами и ошибками. В следующей статье мы покажем вам, как быстро и эффективно решать наиболее распространенные ошибки в приложении Google Play. Google Play Store Ошибка 403 Эта проблема возникает при попытке загрузить приложение и получить информацию о том, что доступ к этому приложению запрещен. Ошибка 403 обычно появляется,
Экспресс въезд, помогающий удовлетворить потребность Канады в ИТ-работниках
... по информационно-коммуникационным технологиям (ICTC), к 2019 году Канаде необходимо 182 000 новых работников в секторе информационных технологий (IT)"> Согласно отчету, опубликованному в прошлом году Советом по информационно-коммуникационным технологиям (ICTC), к 2019 году Канаде необходимо 182 000 новых работников в секторе информационных технологий (IT). К счастью для канадских работодателей и международных работников, за последний год Канада
Россия - Интернет, не завоеванный Западом
Тема российской экономики не покидала главных страниц газет и экономических порталов уже много недель. В связи с эскалацией кризиса в Крыму, экономическая ситуация в стране царей анализируется в основном с точки зрения сырья и армии и ее военного потенциала. Однако стоит обратить внимание на ситуацию в Интернете, которая является уникальной в мировом масштабе. «Россия - это состояние души» Такой комментарий обрамляют многочисленные

Комментарии

И если да, нужно ли их взвешивать?
И если да, нужно ли их взвешивать? Simple Ads Manager - рекомендуется Это тот, который я использовал в конечном итоге, поскольку у него был приличный баланс между наличием полного набора функций, но при этом он не был слишком сложным в использовании. Каждый плагин, как правило, имеет свой собственный жаргон, который является первым препятствием для его выяснения. То, что Простой менеджер объявлений
Будет ли это работать на практике?
Будет ли это работать на практике? Это зависит от того, попытается ли пользователь запомнить отдельные жесты. Последний, поддерживаемый новым оверлеем Sense, звучит немного интереснее. Жест позволяет запустить приложение камеры, энергично установив телефон в горизонтальное положение и нажав кнопку регулировки громкости. К сожалению, это действие в моем случае не всегда было поймано правильно, поэтому я потерял несколько выстрелов. Стоит забыть об этой возможности и запустить камеру классически,
Как сделать рекламную деятельность на этой платформе прибыльной?
Как сделать рекламную деятельность на этой платформе прибыльной? Allegro Ads - это рекламная платформа Allegro, позволяющая просматривать рекламные предложения на первых местах результатов поиска Allegro и на страницах курса (как на компьютерах, так и на мобильных устройствах).
Будут ли страницы в основном состоять из нескольких кнопок, белого фона и простых элементов?
Будут ли страницы в основном состоять из нескольких кнопок, белого фона и простых элементов? Тенденции таковы, что клиенты часто выбирают сайты, которые строго ссылаются на ингредиенты 100% плоского дизайна. Мы используем качества этого стиля, чтобы эффективно представить элементы, которые его заслуживают. Следует помнить, что чем меньше, тем больше, а минимализм очень ценен, потому что только в этом случае мы даем клиенту возможность направить свой взгляд на то, что мы хотим. И это самое
Что такое SSL-сертификат и нужен ли он вам?
Что такое SSL-сертификат и нужен ли он вам? Что такое SSL-сертификат и нужен ли он вам? Просматривать Интернет может быть страшно, когда речь идет о личной информации. Прочитайте больше и использует антивирусный набор Comodo для защиты от вредоносных программ, вирусов и других векторов атак. Как и SRWare Iron, он основан на Chrome, поэтому
Задумывались ли вы, как сосредоточить внимание покупателя на том, что вы хотите сказать ему?
Задумывались ли вы, как сосредоточить внимание покупателя на том, что вы хотите сказать ему? Как показать посетителю интернет-магазин, что бы вы хотели представить ему как самое главное, чтобы он не шел
Удовлетворяет ли я этим требованиям для модных блогеров и модных блогов?
Удовлетворяет ли я этим требованиям для модных блогеров и модных блогов? Я приглашаю вас комментировать
8.6. Хорошо ли видно на солнце?
8.6. Хорошо ли видно на солнце? 7,1 Производительность и оборудование Antutu Оценка 38,451 (Antutu v6). Общая производительность лучше, чем у 49% устройств. Место хранения Емкость 16 ГБ (Емкость с операционной системой (зависит от марки и версии ПЗУ): 9-15 ГБ) Более или менее эквивалентно 2909 композициям, 6400 фотографиям и 228 видеозаписям SD-слота Да Слот для SD или второй SIM-карты Безопасность
Не уверены, подходит ли вам это программное обеспечение?
Не уверены, подходит ли вам это программное обеспечение? Нажмите здесь, чтобы увидеть лучшие варианты безопасности на сегодняшний день, посмотрите наши лучший антивирус руководство.
Что можно сделать против спам-обзоров?
Что можно сделать против спам-обзоров? К сожалению, это происходит снова и снова. Компании считают, что они тоже стали жертвами спам-рейтинга. Первый шаг - распознать их, а затем действовать. Рейтинг спама - это рейтинг, который представляет не подлинные или несуществующие отношения рецензента с компанией, которая имеет какую-либо другую цель, кроме рейтинга, или нарушает политику рейтинговой платформы. Вот несколько примеров: Рецензент на самом деле является конкурентом
Что, ты надеялся, мог сделать Magic Zoom Plus?
Что, ты надеялся, мог сделать Magic Zoom Plus? Как мы можем улучшить это? Дайте нам знать Мы всегда совершенствуем наши инструменты, основываясь на отзывах клиентов. Удаление CS-Cart 4 Перейдите в Панель администратора> Надстройки> Управление надстройками. Перейдите в Magic Zoom Plus> нажмите значок «Настройки»> выберите «Удалить»> нажмите «ОК». Magic Zoom Plus теперь удален.

Безопасно ли загружать обновление BitTorrent MediaGet?
Контекстная реклама: что это такое?
Задумывались ли вы, как сосредоточить внимание покупателя на том, что вы хотите сказать ему?
И если да, нужно ли их взвешивать?
Будет ли это работать на практике?
Как сделать рекламную деятельность на этой платформе прибыльной?
Будут ли страницы в основном состоять из нескольких кнопок, белого фона и простых элементов?
Будут ли страницы в основном состоять из нескольких кнопок, белого фона и простых элементов?
Что такое SSL-сертификат и нужен ли он вам?
Что такое SSL-сертификат и нужен ли он вам?