Digmine відправляється жертвам під виглядом посилання на відеофайл
Експерти сфери кібербезпеки повідомили про нового різновиду вірусу, у поширенні якого ключову роль відіграє месенджер Facebook. Вірусне ПО проникає на комп’ютери користувачів і використовує їх потужності для добування криптовалют. Новий вірус був названий Digmine. Як і більшість шкідливих ПО такого роду, цей різновид займається майнінгом криптовалюти Monero за рахунок систем постраждалих користувачів.
Перші інциденти зараження вірусом були відзначені в Південній Кореї, потім в Азербайджні, Україні, В’єтнамі, Філіппінах, Таїланді і Венесуелі. Шкідливе ПЗ поширюється величезними темпами в геометричній прогресії. Експерти вже чекають появи вірусу в інших країнах.
Пристрій користувачів Facebook Messenger заражається вірусом після того, як вони пройдуть за посиланням на відеофайл з допомогою будь-якої версії месенджера в Google Chrome. Упровадившись в систему браузера, вірус починає використовувати його для завантаження і установки сервісів для прихованого майнінгу. Також, якщо браузер синхронізований з соціальною мережею, вірус перехоплює управління месенджером і поширює шкідливий файл між усіма контактами користувача. Деякі фахівці вважають, що зовсім скоро шахраї почнуть ламати і самі акаунти користувачів Facebook.
Органи кібербезпеки повідомили розробникам Facebook всі відомі про вірус факти, що компанія оперативно відреагувала видаленням великої кількості вірусних посилань.
«У нас є кілька автоматичних систем, що не допускають шкідливі посилання і файли в Facebook і Messenger. Якщо у нас з’являться підозри, що ваш комп’ютер заражений вірусом, ми надамо вам безкоштовну програму-антивірус від наших надійних партнерів», – заявили розромайнитьбники.