Facebook Messenger üzerinden kripto para birimi madenciliği zararlı yazılımı yayılıyor, bu yüzden şüpheli linklere dikkat edilmesi gerekiyor.
Sürücü aracılığı ile kripto para birimi madenciliği gittikçe popüler hale geliyor. Kripto para birimlerinin artan fiyatı, ziyaretçilerin CPU'larını kullanarak daha fazla internet sitesinin gizlice Monero'yu kullanmasına yol açtı. Ancak yeni keşfedilen bir madencilik malware yazılımı çok daha kötü niyetli olması ile dikkat çekiyor ve bu zararlı yazılım son dönemlerde Facebook Messenger aracılığıyla yayılıyor.
Siber güvenlik şirketi Trend Micro, Güney Kore'de Digmine olarak adlandırılan botu ilk keşfedenler oldu. O tarihten bu yana Vietnam, Azerbaycan, Ukrayna, Filipinler, Tayland ve Venezuela'da bulundu. Dağılımı göz önüne alındığında, Digmine yakında diğer ülkelere de ulaşabilir.
Mağdurlar Facebook Messenger kişilerinden birinden 'video_xxxx.zip' adlı bir dosya alıyorlar ve bu dosyayı açtıklarında Chrome'a kötü amaçlı bir tarayıcı uzantısıyla birlikte yükleniyor. Uzantılar yalnızca Chrome Web Mağazası'ndan indirilebiliyor, ancak bu komut satırı kullanılarak atlanıyor.
Kötü amaçlı yazılım bir sistemi enfekte edince, XMRig-a Monero madenciliği aracının değiştirilmiş bir sürümü yükleniyor. Bu ise hack mağdurlarının CPU'sunu kullanarak arka plandaki kripto para madenciliği yapıyor ve kazanılan parayı bilgisayar korsanlarına gönderiyor.