Эксперты Kaspersky рассказали о вирусе-майнере, который попадает на компьютеры жертв через сайты с бесплатными книгами
В России злоумышленники начали распространять вирус-майнер через несколько сайтов с книгами, которые часто появляются в первых строках поисковой выдачи. Этот вирус использует вычислительные мощности заражённых компьютеров для добычи криптовалют, сообщает «Лаборатория Касперского». В частности, речь идёт о ресурсах, которые копируют внешний вид известных пиратских библиотек, что делает их привлекательными для пользователей, ищущих бесплатные книги.
По данным экспертов, более тысячи пользователей в России стали жертвами этих атак, однако реальное число пострадавших может быть гораздо выше. Вредоносный скрипт крадёт пароли, вводимые пользователями на заражённых сайтах, и заменяет ссылки, так, что вместо желаемой книги люди скачивают архивы размером от 60 до 100 мегабайт. Внутри этих архивов скрыт майнер, который после запуска на компьютере начинает использовать его ресурсы для добычи криптовалют.
Эксперты подчёркивают, что для избегания обнаружения вредоносное ПО активируется с определённой вероятностью, не всегда затрагивая каждого пользователя. Георгий Кучерин из Kaspersky GReAT отметил, что пользователи часто доверяют популярным ресурсам, что делает их лёгкими мишенями для злоумышленников. Он призвал оставаться внимательными при посещении интернет-страниц, особенно если они предлагают сомнительный контент.
Источник новости: www.ferra.ru
