MSI Afterburner の偽バージョンに注意してください。PC に感染して暗号通貨をマイニングします。

フォンアンドロイド.com
パソコン
ハードウェア
グラフィックスカード
MSI Afterburner の偽バージョンに注意してください。PC に感染して暗号通貨をマイニングします。

Cyble Intelligence & Research Lab のセキュリティ専門家は、MSI Afterburner ソフトウェアのユーザーをターゲットにした複数のフィッシングキャンペーンを発見しました。このマルウェアは、このプログラムを使用して Monero をマイニングします。

MSI アフターバーナーは次の目的で使用されます。グラフィックスカードのパフォーマンスを向上させる彼らの最後の塹壕で。また、システム温度を監視したり、GPU のファン速度を調整したりすることもできます。つまり、ゲーマーに好まれる非常に完成度の高いアプリケーション。したがって、このソフトウェアは、潜在的な被害者の PC にアクセスするための理想的なトロイの木馬であると考えられているハッカーにとって、主な標的となります。

読むには –Radeon RX 7900: 株価はRTX 4090よりもはるかに高くなる

Cyble が発見したマルウェアは MSI Afterburner を装います。インストールされると、個人データを盗み、コンピュータのリソースを乗っ取り、Monero を収集してリモートサーバーに送信します。確かに、マルウェアは正規バージョンの Afterburner と一緒に実行されます。。偽のプログラムは、サイバー犯罪者が作成した偽の MSI サイトでホストされています。

ハッカーが MSI Afterburner に Monero マイニング機能を追加

アナリストによると、少なくとも50の偽MSIサイトが作成されましたマルウェアの配布を許可します。ハッカーは電子メールフィッシングキャンペーン、専門フォーラム、さらにはオンライン広告を通じてこれを宣伝します。問題のサイトは実際の MSI サイトによく似ていますが、見分けるのは非常に簡単です。ドメイン名は疑わしいことがほとんどです。したがって、Cyble は mslafterburners.com、msi-afterburner.download、さらには msi-afterburner-download.site などの URL を引用しています。

このフィッシングキャンペーンを開始するために選択されたタイミングは、まったく偶然によるものではありません。 Nvidia は新しいグラフィックスカードを正式に発表しました。RTX 4080 および RTX 4090、AMD は Radeon RX 7900 を発表する準備をしています。多くの購入者はすぐに装備を整え、おそらく MSI Afterburner を使用して素材の真髄を抽出する。ソフトウェアは製造元のサイトから、または少なくとも信頼できるソースからのみダウンロードしてください。

ソース：トムのハードウェア