> > > > Facebook-Virus macht Rechner zum Bitcoin-Miner

Facebook-Virus macht Rechner zum Bitcoin-Miner

DruckenE-Mail
Erstellt am: von

facebookNicht nur in vermeintlichen Rechnungen großer deutscher Mobilfunkanbieter, die derzeit von kriminellen Online-Betrügern verschickt werden, kann sich Schadsoftware verstecken. Auch über das Nachrichten-System von Facebook wird in diesen Tagen ziemlicher Unfug betrieben, wie die Kollegen von heise online heute berichten.

Demnach habe das Norwegische Zentrum für Informationssicherheit (NorSIS) einen Schadcode entdeckt, der sich über das Nachrichtensystem des weltweit größten sozialen Netzwerkes verteilt und den Rechner seines Opfers infiziert, sobald dieses eine angehängte Datei öffnet. Laut NorSIS sollen betroffene Nutzer eine Chatnachricht über Facebook erhalten, die vorgibt ein Bild empfangen zu haben. Um den Nutzer zum Öffnen zu bewegen, wird das angebliche Bild mit einem „LOL“ kommentiert.

Hinter dem angeblichen Bild versteckt sich allerdings ein ZIP-Archiv, das den Rechner beim Entpacken übernimmt und zum Schürfen von Kryptowährungen missbraucht. Ist der Code einmal installiert, wird der Rechner des Opfers dafür verwendet Bitcoins und andere Kryptowährungen zu berechnen und dieses dann an die Autoren der Software weiterzuleiten. Dafür wird fast die gesamte zur Verfügung stehende Rechenleistung verwendet. Der Rechner könnte damit langsamer, vor allem aber auch wärmer werden, schreiben die Kollegen.

Ist die Software installiert, verbreitet sie sich automatisch über Facebook an die gesamte Kontaktliste des Opfers. Den Informationen zufolge soll die Software Java nutzen und auf Komponenten setzen, die bereits von anderen Kryptowährungs-Trojanern bekannt ist. Ersten Analysen zufolge soll der Schadcode eine DLL namens „YQJHBJX.PWY“ auf dem Rechner anlegen, wodurch sie entdeckt werden könnte. Allerdings könnte der Name der Datei bei neueren Versionen des Virus zufällig sein oder ständig neu vergeben werden.

Die Forscher raten, keine verdächtigen Anhänge zu öffnen. Zwar wurde der Virus bislang nur in Norwegen gesichtet, doch könnte er demnächst auch über die Landesgrenzen treten.

Social Links

Kommentare (4)

#1
customavatars/avatar183273_1.gif
Registriert seit: 01.12.2012
Rheinhessische Schweiz
Kapitänleutnant
Beiträge: 1973
Sollte der meinen PC mal erwischen, dann merke ich sicherlich ganz leicht, dass er drauf ist. Da ich natürlich auf meinem 2. Monitor Ausleseprogramme offen habe zur Systemauslastung. ;) Aber für andere ist das wirklich gefährdend.
#2
customavatars/avatar136017_1.gif
Registriert seit: 14.06.2010
Leipzig
Oberstabsgefreiter
Beiträge: 448
Zitat SkyL1nE;22210853
Da ich natürlich auf meinem 2. Monitor Ausleseprogramme offen habe zur Systemauslastung. ;)


Na du bist ja ein fuchs! :vrizz:

Ich denke das merkt jeder ganz schnell wenn der Rechner halb am abkacken ist. Und ganz ehrlich: wer immernoch auf so eine alte Masche reinfällt.....selber schuld..
#3
Registriert seit: 22.01.2014

Korvettenkapitän
Beiträge: 2435
hab mal ne nachricht von einer Bekannten bekommen
war ne Gruppennachricht mit weiß Gott wievielen Personen
hatte aber eh lang nicht mehr mit ihr was zu tun gehabt.
Bild war als Anhang dabei
also war es das :)
#4
Registriert seit: 02.07.2013

Banned
Beiträge: 888
Wundert mich ja schon irgendwie, das so etwas nicht schon lange im großen Stiele gemacht wurde, dürfte aber Schule machen ;).
Um Kommentare schreiben zu können, musst Du eingeloggt sein!