Des fichiers audio infectés par un dangereux logiciel malveillant de minage de Monero circulent

Des fichiers audio malveillants contenant un logiciel malveillant de minage de Monero circulent actuellement .

logiciel malveillant de minage de Monero

D'après un rapport de la société de cybersécurité BlackBerry Cylance, un logiciel malveillant de minage de Monero a été découvert dans plusieurs fichiers audio. Le rapport indique que les pirates utilisent la stéganographie pour attaquer des utilisateurs non avertis. La stéganographie est un procédé qui consiste à dissimuler un élément dans un autre, à la manière d'un cheval de Troie.

La méthode de piratage consiste à dissimuler du code malveillant dans un fichier audio WAV afin de le rendre indétectable par les méthodes de détection classiques. Le rapport révèle que ces fichiers WAV contiennent des modules de chargement qui décodent et exécutent du contenu malveillant. Les attaques ne se limitent pas aux fichiers WAV : le rapport indique également que des fichiers JPEG et PNG contenant des logiciels malveillants ont été détectés.

Logiciel malveillant de minage de Monero dans des fichiers audio

Certains pirates informatiques ont intégré XMRig aux fichiers audio. XMRig est un logiciel malveillant de minage utilisé pour extraire du Monero (XMR).

Les pirates informatiques utilisent et attaquent fréquemment les cryptomonnaies depuis longtemps. Cependant, il est indéniable que Monero est la plus prisée d'eux. Axée sur la confidentialité, Monero permet aux utilisateurs d'effectuer des transactions sans tracet intègre plusieurs fonctionnalités pour garantir la protection de la vie privée. Auparavant, les pirates s'attaquaient Bitcoin en raison de sa valeur monétaire, mais tracdes transactions sur Bitcoin étant devenu facile, ils se sont tournés vers Monero.

Bien que l'activité de piratage ait été relativement faible ces derniers temps, la culture du piratage a été relancée par Black Squid. Ce logiciel malveillant a mis au point plusieurs méthodes d'intrusion dans les systèmes informatiques. Il utilisait des techniques anti-virtualisation, anti-sandbox et anti-débogage pour neutraliser tout outil susceptible d'alerter la victime de sa présence.