Microsoft предупреждает об опасности бесплатных фильмов — скрытый майнер

Microsoft предупреждает об опасности бесплатных фильмов — скрытый майнер

Microsoft предупреждает об опасности бесплатных фильмов — скрытый майнер

Пиратские стриминговые сервисы, а также веб-сайты, на которых можно бесплатно посмотреть фильмы, отметили скачок объёма входящего трафика — из-за пандемии COVID-19 люди чаще смотрят фильмы, находясь на самоизоляции. Однако Microsoft предупреждает пользователей об опасности таких интернет-ресурсов.

Корпорация из Редмонда подчёркивает, что злоумышленники ловят все тренды и пытаются заразить пользователей вредоносными программами.

Особенно в зоне риска любители различных торрент-сайтов, владельцы которых предлагают бесплатно скачать любой фильм. Чаще всего это просто фейк для заманивания невнимательных юзеров.

«Поскольку сегодня во многих странах мира сохраняется режим самоизоляции, киберпреступники пристально отслеживают популярность пиратские ресурсов и торрент-сайтов», — пишут специалисты Microsoft.

«Мы отследили кампанию по распространению вредоносного майнера криптовалюты. Злоумышленники упаковали VBScript в ZIP-архив и выдавали его за бесплатные фильмы».

После установки на устройстве жертвы майнер в фоне загружал дополнительные злонамеренные составляющие, одна из которых внедряла DLL в память устройства. Далее код майнера внедрялся уже непосредственно в легитимный процесс notepad.exe.

Эксперты ещё раз напоминают, что пользователям следует внимательнее относиться к тому, что они загружают. Также стоит обращать внимание на посещаемые ресурсы и их репутацию.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru