A Symantec a közelmúltban körülbelül nyolc rosszindulatú Windows 10 alkalmazást azonosított a Windows Store-ban, amelyeket hibáztattak az enyém kriptovaluták a háttérben. A jelentés szerint több ezer felhasználó töltötte le ezeket a rosszindulatú alkalmazásokat.
Mely alkalmazásokat jelölték meg rosszindulatúként?
A biztonsági cég a következő alkalmazásokat rosszindulatúként jelölte meg: Battery Optimizer (oktatóanyagok), Fast-search Lite, Downloader YouTube videókhoz, Clean Master + (oktatóanyagok), Findoo Browser 2019, VPN Browser +, Findoo Mobile & Desktop Search és FastTube.
Telepítéskor ezek az alkalmazások a számítógép processzorait használták bányászat kriptovaluták a háttérben. A biztonsági cég kijelentette, hogy mindezeket az alkalmazásokat a DigiDream, az 1clean és a Findoo fejlesztette ki. Javasoljuk, hogy mindegyikük ugyanabba a kibercsoporthoz tartozzon.
Ezeket az ingyenes alkalmazásokat a Microsoft most eltávolította, mert illegálisan dolgoztak a háttérben a felhasználók tudta nélkül.
Abban az esetben, ha biztonságban akar lenni az internetezés közben, meg kell szereznie egy teljesen dedikált eszközt a hálózat biztonságához. Telepítse most a Cyberghost VPN-t és biztosítsa magát. Védi a számítógépet a böngészés közbeni támadásoktól, elfedi az IP-címet és blokkolja az összes nem kívánt hozzáférést.
Ugyanaz a JavaScript könyvtár, Crypta.jsállítólag az alkalmazások használták, és ugyanaz a GTM is aktiválta őket. Meglepődne, ha tudná, hogy ezek a progresszív webalkalmazások mind 2018 áprilisában megjelentek a Windows Áruházban.
Ezek az alkalmazások elegendő népszerűségre tettek szert a felhasználók körében. Körülbelül 1900 véleményt rögzítettek együttesen a Windows Store-ban.
Azonban egyelőre nem világos, hogy hány ilyen felülvizsgálat jogos. Várhatóan ezeket az értékeléseket mesterségesen rögzítették az alkalmazások láthatóságának javítása érdekében.
Védje készülékeit
A biztonsági cég arra biztatja a Windows-felhasználókat, hogy ennek érdekében töltsék le a biztonsági alkalmazásokat figyelje a felhasznált erőforrásokat számítógépén. Csak így tudjuk elkerülni az esetleges biztonsági megsértéseket.
A Microsoft mindig azt állította áruházáról, hogy biztonságos a felhasználók számára, de a legutóbbi jelentésből kiderül, hogy ez már nem biztonságos hely. A Microsoftnak át kell gondolnia a felülvizsgálati folyamatot, mert a rejtett kriptográfia komoly aggodalomra ad okot.
Ha Ön egyike azoknak, akik ezeket a rosszindulatú alkalmazásokat használják, akkor ezeknek az alkalmazásoknak az eltávolításával meg kell győződnie arról, hogy készüléke védett-e.
A teljes jelentést itt olvashatja el A Symantec webhelye.
KAPCSOLÓDÓ POSZTOK, AMELYEKET ELLENŐRI KELL:
- Egyes OpenVPN konfigurációs fájlok a rosszindulatú programokat be tudják csúsztatni a számítógépére
- A Minecraftot a játékbőrön keresztül terjedő rosszindulatú programok sújtják
- Figyelem: A Fauxpersky rosszindulatú programok Kaspersky víruskeresőként jelentkeznek
