Coin Miner Virussen – Hoe kan ik mezelf beschermen (JavaScript en Trojaanse paarden)

Dit artikel is gemaakt met als doel om meer over Coin Miner infecties en hoe uit te leggen aan uw computer te beschermen tegen deze bedreigingen met behulp van enkele eenvoudige tips.

Cryptogeld mijnbouw virussen zijn een toename van infecties voor slachtofferhulp pc's steeds vaker in het jaar 2017 en deze trend is blijven stijgen, reachine een zorgwekkende, die hen heeft gebracht zeer dicht bij ransomware virussen op het gebied van malware populariteit. In toenemende mate richten op de overheid faciliteiten, zoals ziekenhuizen, dit soort malware wordt steeds een ernstig probleem, die moet worden opgenomen. Echter, niet elke gebruiker is veilig en je zou in gevaar worden gebracht zonder het te weten, als de situatie met de MediaGet torrent-programma heeft getoond ons, infecteren meer dan 400,000 gebruikers in minder dan een dag via een update van een programma, al geïnstalleerd op de computer van het slachtoffer.

Om de wijze van besmetting van deze soorten virussen die we nodig hebben om te begrijpen te begrijpen welke soorten programma's worden gebruikt om ze te activeren. In de munt mijnwerker wereld, Deze zijn algemeen bekend als twee soorten infecties:

• File-less, met behulp van een JavaScript-code, liep direct via uw webbrowser.
• via een Trojan malware of “Trojanized” app, die loopt van de kwaadaardige uitvoerbare type bestanden direct op uw computer als een proces.
• Via de Java-programmeertaal, gericht zijn op alle soorten mobiel apparaten, zoals tabletten of smartphones.

Dus, nu dat we de aard van de munt mijnwerkers die er zijn hebben gewist, is het tijd om uit te leggen van de soort methoden, gebruikt om slachtoffers te infecteren:

Methode 1: Via een Scamming of andere vormen van Fake webpagina's, Het activeren van de Malicious JavaScript

Deze methode is de meest waarschijnlijke en meest gebruikte methode, sinds, het geen file-minder infecties te betrekken en de mijnbouw-proces begint onmiddellijk. De methode maakt vaak gebruik van websites die niet precies legitieme volgens de wet, zoals The Pirate Bay, die was betrokken een ernstige cryptogeld miner aantasting door een Coinhive JavaScript miner direct toegevoegd aan het broncode, mijnbouw de Munt cryptogeld.

Naast deze aanval, cyber-criminelen hebben ook geleerd om potentieel ongewenste programma's te gebruiken, zoals de Auto Refresh Plus adware mijnwerker “virus” die de volgende scammen pop-up met het oog gebruikt om zichzelf op het web browsers van de slachtoffers te installeren als een ogenschijnlijk legitieme browser extensie, die loopt van de JavaScript-telkens als u Firefox start.

Dit proces is gemakkelijker voor de cyber-criminelen te bedenken, omdat de malware kan beginnen om verschillende activiteiten uit te voeren via de legitieme proces van uw web browser, en omdat de traditionele antivirus bescherming categoriseert de webbrowser processen als legitieme en ze zijn op de witte lijst, het virus kan aanzienlijk moeilijker op te sporen, Als we sluiten de hoge CPU en GPU gebruik op het slachtoffer computer.

Methode 2: Via E-Mail spamberichten

“De oudste truc in het boek is de meest succesvolle” zo veel ervaren oplichters zou vaak blijven. Dit is waarom wanneer Trojanized virussen of zelfs JavaScript mijnwerkers worden verzonden naar computers te infecteren, vaak, de spam-e-mail tactiek wordt gebruikt. Wat de hackers doen is ze hun social engineering vaardigheden toe te passen om de omvang van de gek ervoor dat de e-mail is belangrijk en komt uit een groot bedrijf, zoals PayPal, DHL en andere grote bedrijven. Een van de verwante artikel hieronder, je kunt zien hoe de meeste van de oplichting en kwaadaardige e-mails dat de meest aantal gebruikers hebben besmet met ingang van afgelopen tijd zijn begonnen te verschijnen als:

Methode 3: Via Schadelijke Android of Apple Store Apps

Deze methode van infectie met Coin Miner virussen is gedetecteerd te worden gebruikt in een malware-infectie methode die verschillende JavaScript activeert naast de installatie van de dubieuze app, zoals Trend Micro onderzoekers hebben ontdekt. De kwaadaardige applicaties vaak voordoen als legitieme Ones, zoals de gedetecteerde mijnwerker apps in de afbeelding hieronder:

Eenmaal geïnstalleerd ze lopen een JavaScript-infectie, streeft naar een JavaScript-bibliotheek sport, code, in dit voorbeeld, gerapporteerd aan de volgende te zijn:

Methode 4: Via Schadelijke bijwerken van A PUA (Potentieel ongewenste Application)

Deze werkwijze heeft onlangs toegepast bij een massale aanval, die gebruik gemaakt van de Dofoil Miner Trojan in een torrent-programma, gebruikt door vele, voornamelijk in Rusland. Het programma, bekend als MediaGet werd over het algemeen niet gedetecteerd door veel antivirus programma's, want het is geclassificeerd als een PUP, welke advertenties af en toe kan worden weergegeven. Echter, iemand met toegang tot updates van de toepassing is een proces naast MediaGet geïnstalleerd gebruikt om kwaadaardige code glibberen, behorende tot een Trojan code. Deze code rand een kwaadaardig .exe proces loopt het programma als een Trojaans paard op de computer van het slachtoffer, die niet alleen informatie kan stelen, maar ook is gemeld aan de mijne voor cryptocurrencies op de computer van de slachtoffers die anoniem zijn, zoals Currency.

Nadat we hebben gehad de primaire methoden van infectie hadden geklaard, het tijd over voor de totstandbrenging van een beveiliging die zo geautomatiseerd mogelijk. Dus, om ervoor te zorgen dat er geen mijnwerkers Voer uw computer, we hebben verschillende stappen om jezelf te beschermen tegen aanvallen via uw e-mail bedacht, webbrowser, smartphone en computer ook, en als je de volgende die stappen die u gegarandeerd uw bescherming tarief tegen dergelijke mijnwerker malware aanzienlijk verhogen.

Hoe te beschermen My Web Browser van Miners?

We hebben besloten om te beginnen met web browsers, aangezien de meeste cryptogeld mijnwerker infecties beginnen hun infectieproces door JavaScript-gebruik te maken van uw web browser. Dus, om bescherming te vestigen op uw web browser, moet u de volgende stappen uit te voeren:

Stap 1: Installeer een AdBlocking aanvraag, zoals AdBlock Plus - Het is gratis.

Stap 2: Zorg ervoor dat u Java uitschakelen op uw webbrowsers. Hier is hoe het te doen voor verschillende webbrowsers:

Chrome
– Ga naar chroom://plugins en ga naar Java.
– Klik op de blauw onderstreept Onbruikbaar maken tekstlink.
– Controleer of u wilt Flash en andere plug-ins dat ook riskant kan zijn uit te schakelen.
Firefox
– Ga naar de Gereedschap menu en kies Add-ons.
– Klik op plugins die moet worden op uw linkerkant.
– Scroll naar beneden om de lijst totdat u de Java Plug-in.
– Klik op de "Disable" knop aan de rechterkant van je scherm.
– U kunt ook uitschakelen Flash Player en andere risicovolle plugins zo goed en nadat je klaar bent, sluit de Add-ons venster.
Opera Browser
– Ga naar opera:plugins.
– Klik op de Disable tekst knop onderstreept in blauwe kleur. Het moet worden geplaatst waar de Java-applet Plug-in is gevestigd.
– Verwijder het vinkje bij Enable plugins aan de top met het oog op andere risicovolle plugins uit te schakelen en sluit vervolgens het tabblad / venster.
Safari
– In het menu van Safari op de rechter muisknop op Voorkeuren. Ga dan naar de optie Beveiliging en schakel het Java inschakelen selectievakje waarna het venster te sluiten.

Wat als ik Java nodig en gebruiken, Maar toch willen worden beschermd?

In het geval dat Java of Flash-speler zijn een must plugin als je wilt werken via hen, aanbevelingen zijn om een ​​web browser extensie die blokkeert de specifieke aanvallen met JavaScript installeren, die gerelateerd zijn aan mijnwerker virussen. Deze verlenging is de aanbevolen optie volgens beveiligingsexperts, maar het slechte nieuws over het is dat je moet het handmatig na het downloaden van GitHub door een bezoek aan het toe te voegen webpagina, beschikbaar in de installatie-instructies eronder.

De browser extensie is gemaakt met het oog op bedreigingen die gecodeerd in JS code te blokkeren. Het kan de volgende JavaScript-gebaseerde aanvallen op uw computer blokkeren:

• Rowhammer.js
• Praktische Memory Deduplication aanslagen in Sandboxed JavaScript.
• Fantastic Timers.
• ASLR on the Line.
• De spion in de zandbak.
• Uitvlucht.
• Pixel perfecte timing aanvallen via HTML5.
• De klok tikt nog.
• Praktische Keystroke Timing Attacks.
• TouchSignatures.
• Het stelen van gevoelige gegevens browser via de W3C Ambient Light Sensor API.

De browser extensie heeft niet veel van het geheugen van de Chrome te gebruiken en het is momenteel gemeld te blokkeren meer dan de helft van de Chrome zero-dagen, gedetecteerd in samenwerking met aanvallen met JavaScript. De browser extensie kan ook verder worden verbeterd in de toekomst, maar het hangt allemaal af van de gemeenschap. Om Chrome Zero extensie te installeren na het downloaden van GitHub, moet u het volgende uit te voeren Installatie instructies:

– Ga naar Chromes Extensions beheerpagina (chroom://extensies)
– in staat stellen Developer Mode.
– Klik op “Load onverpakt”
– Seleck de map /chromezero binnen de broncode van de uitbreiding en laat het laden.
– Nadat je het hebt geladen, kunt u uw beveiligingsniveau te selecteren door te kiezen tussen 5 vier beschermingsniveaus (Laag, Medium, Hoge en aluminium hoedje voor de paranoïde degenen).

De app is gemaakt door dezelfde slimme individuen die achter de ontdekking van de Kernsmelting en Spectre kwetsbaarheden en de JavaScript-versie van de Rowhammer aanval.

Hoe te beschermen Mijn E-mail van Miner Trojans?

Als we bij de tweede methode die wordt gebruikt voor jezelf te beschermen tegen malware en mijnwerker virussen, we nodig hebben om bescherming tegen malware als geheel te beoordelen. Sommige e-mails, dan alleen kwaadaardige bestanden kunnen ook kwaadwillende weblinks op hen, maar die zijn vaak geblokkeerd door e-mailproviders. Hoe dan ook, als ze zwaar worden gemaskeerd, je kan een slachtoffer geworden. Dit is waarom, met het oog op kwaadwillende weblinks controleren, raden wij u naar de VirusTotal‘S website en in deze plak de link die je ziet in de e-mail door met de rechtermuisknop op te klikken en te klikken op‘Copy Link’en vervolgens naar de VT's webpagina en plakken in het volgende veld waarna het klikken op “Scannen Het!".

Voor kwaadaardige e-mailbijlagen, kunt u weer naar de VT's webpagina en upload het bestand daar, maar dan is uw risico om besmet te raken door het bestand te downloaden. Dus voor maximale effectiviteit, raden wij u aan het gebruiken ZipeZip e-mail service. Hier is hoe dat te doen:

Stap 1: Klik op "Vooruit”Op de e-mail die u van mening bent naar een kwaadaardige e-mailbijlage bevatten. Op e-mail ontvanger, Vul het e-mail adres – unzip@zipezip.com.

Stap 2: Je moet een terugkeer e-mail bericht waarin de resultaten van uw malware analyse bevat op een weblink te ontvangen ZipeZip. Hier is hoe de return e-mail verschijnt:

Wanneer u klikt op de URL, u een ontvangen gedetailleerde infectie verslag voor uw kwaadaardig bestand, dat verschijnt als het volgende:

Als u wilt archieven uploaden om te controleren of de bestanden in hen zijn kwaadaardige of virusvrij, kunt u ook terecht op de ZipeZip.com.

Hoe kan ik mijn computer uit Miner Trojans?

Om uw computer volledig te beveiligen met een minimale inspanning, U kunt een heleboel verschillende software te installeren, maar aangezien dit zal nemen veel van uw tijd, deskundigen adviseren u met klem om zich te concentreren op het downloaden van een geavanceerde anti-malware software. Deze soorten programma's zijn gericht om ervoor te zorgen dat u een geavanceerde anti-malware bescherming loopt in real-time, dat de mogelijkheid om te stoppen heeft:

• Ransomware.
• Trojans.
• Miner malware.
• Pups die infecties kunnen veroorzaken via omgeleid naar kwaadaardige weblinks.
• Kwaadaardige attachments die al op uw computer worden gedownload.

Instructies over dergelijke geavanceerde anti-malware software die u kan beschermen in real-time tegen al deze bedreigingen is hieronder te vinden:

Spy Hunter scanner zal alleen de bedreiging op te sporen. Als u wilt dat de bedreiging voor automatisch verwijderd, je nodig hebt om de volledige versie van de anti-malware gereedschap kopen.Ontdek meer over SpyHunter Anti-Malware Tool / Hoe te verwijderen SpyHunter

Hoe bescherm ik mijn smartphone van Coin Miner Virussen?

Met betrekking tot smartphones, veel van de apparaten van de huidige drie over verschillende beschermingsmechanismen reeds. Deze beschermingsmechanismen zijn stevig, maar aangezien smartphones draaien op Java en JavaScript hele tijd, het is niet gemakkelijk om ze te beheren. Dit is de reden waarom anti-malware bescherming daar ook nodig is. We raden het installeren van een mobiele antivirus applicatie van de wil van Kaspersky Mobile Antivirus programma, die tot doel heeft om ervoor te zorgen dat uw smartphone is beveiligd tegen alle soorten bedreigingen de hele tijd. U kunt het toevoegen van het webpagina in de Google Play Store, hieronder verkrijgbaar. Er rekening mee dat Kaspersky bieden ook verschillende programma's voor mobiele bescherming voor Apple-apparaten ook.