Пользователей Kodi для Windows и Linux заражают криптомайнером

Пользователей Kodi для Windows и Linux заражают криптомайнером

Пользователей Kodi для Windows и Linux заражают криптомайнером

Пользователи Kodi, бесплатного кроссплатформенного медиаплеера, стали целью вредоносной кампании. Об этом сообщили эксперты антивирусной компании ESET. По меньшей мере три популярных репозитория, в которых хранятся аддоны для Kodi, оказались заражены и распространяли вредоносную программу.

Попадая на компьютер пользователя, эта программа запускает вредоносный криптовалютный майнер, благодаря чему злоумышленникам удается добывать цифровую валюту за счет ресурсов пользователей.

Для тех, кто не знаком с Kodi — он работает на основе надстроек. Пользователи сначала устанавливают Kodi, а затем добавляют URL-адрес одного или нескольких дополнительных репозиториев, откуда устанавливаются аддоны.

Исследователи ESET обнаружили вредоносный код, скрытый в некоторых дополнениях, которые размещались в трех различных репозиториях: Bubbles, Gaia и XvBMC. После жалоб экспертов все три хранилища ушли в офлайн.

Как объясняют специалисты, вредоносный код инициировал загрузку определенного аддона Kodi, который содержал код для снятия фингерпринта операционной системы, а затем мог установить в систему вредоносный криптовалютный майнер.

В ESET говорят, что эта атака направлена только на пользователей операционных систем Windows и Linux. Злоумышленники майнят Monero, специалисты полагают, что уже заражено более 4700 жертв, которые сгенерировали 62 монеты Monero (7000 долларов).

Большинство инфицированных пользователей находятся в США, Великобритании, Греции, Израиле и Нидерландах.

ESET утверждает, что единственный способ объективно выяснить, заражен ли компьютер этим вредоносом — следить за нагрузкой на процессор, так как все другие сканирования не смогут выявить его присутствия в системе.

Сайты не открываются: россияне жалуются на сбои из-за Защиты интернета

В России у многих пользователей стали некорректно загружаться веб-сайты. Наиболее вероятная причина — сбои в работе защиты от фишинговых и других потенциально опасных ресурсов, которую некоторые операторы связи включают самостоятельно. Проблемы начинают появляться после активации опции «Защита интернета», причём, по данным СМИ, операторы могут подключать её без явного согласия пользователей.

Как сообщает портал Digital Report, проблемы с доступом к веб-ресурсам наблюдаются в течение последних нескольких недель.

По данным издания, сервис основан на технологии глубокой инспекции пакетов (DPI). Представители операторов объясняют его использование попыткой действовать на опережение: злоумышленники всё чаще обходят базовые антифишинговые механизмы, основанные на сигнатурном подходе.

При этом число атак продолжает расти, как и ущерб от них. Превентивная защита должна снизить риски для пользователей, а вместе с ними — и количество претензий к операторам со стороны абонентов, пострадавших от мошеннических схем.

Однако такая защита может давать ложные срабатывания. Чаще всего проблемы возникают при обращении к облачным сервисам, отдельным корпоративным ресурсам и онлайн-играм.

Чтобы отключить функцию, пользователям приходится обращаться в техническую поддержку оператора, которая часто перегружена, либо самостоятельно искать нужную настройку. При этом, по словам абонентов, она может быть спрятана довольно глубоко.

Опрошенные изданием юристы отмечают, что действия операторов могут быть не вполне законными. Подключение услуг, даже бесплатных, требует явного согласия абонента. В противном случае такие действия можно расценивать как навязывание услуги, что противоречит требованиям законодательства о защите прав потребителей. Кроме того, подобная практика может нарушать принцип сетевой нейтральности.

RSS: Новости на портале Anti-Malware.ru