Rudarjenje kripto valut je ena najbolj priljubljenih iskalnih poizvedb v Googlu. Vsi si želijo priti v roke čim več kripto valut, nekatere pa celo uporabijo nepoštene strategije, da dosežejo svoj cilj.

Microsoft je pred kratkim razkril, da je množična kampanja Dofoil poskušala namestiti zlonamerne rudarje kriptovalute na več sto tisoč računalnikov z operacijskim sistemom Windows 10.

Windows Defender prihrani dan

Na srečo so po zaslugi naprednih zmogljivosti skeniranja Windows Defender in tehnologij strojnega učenja računalniki z operacijskim sistemom Windows 10 napad lahko blokirali v nekaj milisekundah.

Po Microsoftovem poročilu je odjemalec BitTorrent deloval kot most do žrtev.

V izbruhu, ki se je začel 6. marca, je izstopal vzorec: večino zlonamernih datotek je napisal postopek, imenovan mediaget.exe. Ta postopek je povezan z MediaGetom, odjemalcem BitTorrent, ki ga uvrščamo med potencialno nezaželene aplikacije (PUA).

Microsoftova preiskava je pokazala, da je bil napad, ki se je zgodil v začetku marca, skrbno načrtovan od sredine februarja. Kot so pojasnili varnostni inženirji, so napadalci izvedli posodobitveno akcijo zastrupitve, s katero so na uporabniške računalnike namestili trojansko različico MediaGet-a.

Zlonamerna programska oprema je uporabljala Dofoil za dostavo CoinMiner-a za uporabo računalniških virov žrtev za pridobivanje kriptovalut za napadalce.

Na srečo uporabnikov je zlonamerni postopek hitro zaznal in blokiral Windows Defender Advanced Threat Protection.

Windows Defender AV je na začetku zaščitil stranke pred izbruhom Dofoila. Tehnologije zaznavanja, ki temeljijo na vedenju, so označile Dofoilov nenavaden mehanizem obstojnosti in takoj poslale signal službi za zaščito v oblaku, kjer je več modelov strojnega učenja na prvi pogled blokiralo večino primerov.

Ta dogodek še enkrat poudarja pomen uporabe močne varnostne programske opreme za zaščito vašega računalnika pred najnovejšimi grožnjami. Če želite več informacij o najboljših orodjih za zaščito naprave, si oglejte spodaj navedene članke:

• 5 najboljših varnostnih programov za več naprav
• 5 najboljših varnostnih programov za računalnike Alienware
• 5 najboljših varnostnih programov za trgovanje s kriptovalutami za zaščito denarnice