Вредоносное ПО для криптомайнинга атакует учащихся, возвращающихся в школу, с помощью поддельных учебников

Поставщик программного обеспечения безопасностиКасперскийвыявила форму вредоносного ПО для криптомайнинга, которое укоренилось на нескольких сайтах, где загружаются и скачиваются пиратские учебники. Агент доставки,WinLNK.Agent.gen, действует с 2011 года, но теперь его полезная нагрузка стала BIT более прибыльной для тех, кто его распространяет.

Вредоносная программа маскируется под книгу или эссе, упакованные в исполняемый файл, который позволяет системе управления и контроля хакера отправлять другие вредоносные программы, включая криптомайнеры и системы доставки спама, на зараженный компьютер. Откуда мы знаем, что вредоносная программа нацелена на студентов? Kaspersky просмотрел свои журналы и увидел «233 000 случаев» вредоносных эссе и «122 000 атак вредоносной программы, которая была замаскирована под учебники».

«Более 30 000 пользователей пытались открыть эти файлы [в этом году]», — говорят они.написал.

Загрузкаэлектронные книги и библиотечные книги, не защищенные авторским правом довольно прост и безопасен, поэтому эта вредоносная программа нацелена на труднодоступные учебники. Наш собственный QUICK поиск в Google нашел несколько электронных версий различных начальных текстов колледжа, которые стоили $150 или больше в Интернете. Хотя большинство из них были в формате PDF, было несколько исполняемых файлов, которые были помечены как вредоносные программы.

Гораздо более пагубной, что интересно, является реклама, маскирующаяся под ссылки для скачивания, которые отправляют вас на сайты вредоносного ПО, а не на правильный файл PDF или ePub. Хотя вы можете сэкономить деньги, пиратствуя эти книги онлайн – когда вы можете их найти – очевидно, что результаты иногда могут быть неприятными.

Изображение черепа с сайта Shutterstock