Plus de 12 000 ordinateurs vietnamiens infectés par un logiciel malveillant de minage de cryptomonnaie

Les logiciels malveillants de minage de crypto-monnaie se propagent rapidement via Facebook Messenger au Vietnam et une nouvelle variante apparaît toutes les 10 minutes.

Selon Bkav, dans l'après-midi du 21 décembre, plus de 12 600 ordinateurs au Vietnam étaient infectés par un logiciel malveillant de minage de cryptomonnaies transmis via Facebook. Selon l'entreprise de cybersécurité, les pirates informatiques diffusent une nouvelle variante du virus toutes les 10 minutes pour échapper à la détection des logiciels de sécurité.

Les experts estiment que le nombre d'ordinateurs infectés par des logiciels malveillants continuera d'augmenter fortement dans les temps à venir. Parallèlement, le nombre de 500 variantes de ce logiciel malveillant de minage de cryptomonnaies ne montre aucun signe d'essoufflement.

Le malware de minage de cryptomonnaies a une variante qui se propage dans les groupes Facebook.

« Le mobile du pirate est clair : infecter le plus d'ordinateurs possible avec des virus pour extraire de la monnaie virtuelle. Plus dangereux encore, le logiciel malveillant possède également une fonction intégrée pour voler les mots de passe Facebook », a-t-il déclaré.M. Vu Ngoc Son, vice-président en charge de la lutte contre les logiciels malveillants de Bkav, a commenté.

Des pirates informatiques ont désormais lancé une variante leur permettant de publier sur des groupes Facebook au lieu de simplement envoyer leurs messages via Messenger comme dans la première version. Le virus utilise le compte de la victime pour télécharger de fausses vidéos contenant du code malveillant et du contenu intrigant comme « woow hot video ». Le fichier joint porte un titre du type « sex_video_xxxx.zip », où xxxx représente quatre nombres aléatoires. Le nombre de victimes augmente ainsi de manière exponentielle.

Le malware de minage de cryptomonnaies, qui s'est propagé via Facebook le 19 décembre, a semé le chaos sur Internet au Vietnam ces derniers jours. Initialement, le virus se propageait via des messages Messenger, déguisés en fausses vidéos. Si le fichier est ouvert, l'ordinateur est infecté par le malware, prend le contrôle et est exploité pour miner des cryptomonnaies, provoquant des ralentissements constants et rendant l'appareil quasiment inutilisable.

Les experts en sécurité recommandent aux utilisateurs d'être vigilants lorsqu'ils reçoivent des fichiers envoyés via Messenger ou partagés sur des groupes. Il est préférable d'ouvrir les fichiers dans un environnement sécurisé (Safe Run) pour éviter toute infection par un logiciel malveillant. En cas d'infection ou de suspicion d'infection par un logiciel malveillant, effectuez une analyse antivirus et modifiez immédiatement votre mot de passe Facebook.

Selon VNE