Um novo tipo de malware que emprega truques e discrição notáveis foi lançado recentemente. A ameaça é apelidada de “f0xy” e foi notada pela primeira vez pela Websence.
A estratégia de F0xy
O que torna o novo malware particularmente perigoso é sua capacidade de alterar seu C&C (comando e controle) servidor dinamicamente. F0xy também pode baixar e executar arquivos arbitrários.
A ameaça aproveita VKontakte, uma rede social russa. Para baixar arquivos, f0xy usa o serviço de transferência inteligente de plano de fundo da Microsoft.
O novo malware tem como objetivo fazer o download do CPUMiner, um mineiro de criptomoeda, e empregar o computador afetado como um mineiro, gerando assim um grande lucro para o desenvolvedor.
Os especialistas do Websense Security Labs relatam que f0xy foi flagrado baixando uma versão de 64 bits do CPUMiner. O malware então executa o minerador de criptomoeda. O autor da ameaça pode então atribuir outros "trabalhadores" para minerar no interesse da conta do usuário.
The Cunning F0xy e seus trabalhadores de mineração
A ideia principal por trás do malware f0xy é “Quanto mais, melhor!”Quanto mais computadores forem infectados com f0xy, mais cripto-moeda será explorada para os invasores.
Analista da Websense, Carl Leonard, enfatiza as estratégias sofisticadas que os criminosos cibernéticos estão empregando agora, usando outras pessoas para baixar e executar arquivos, para que os invasores possam colocar as mãos no dinheiro. Ele espera que mais ameaças se escondam no "barulho do tráfego legítimo" em 2015.
F0xy atua como um baixador
Leonard diz que a principal função do f0xy é operar como um downloader, então hipoteticamente falando, o código malicioso pode eliminar qualquer malware. No momento, f0xy está testando as barreiras fracas, de acordo com os pesquisadores, mas ainda representa uma séria ameaça.
Especialistas alertam que os autores de malware estão usando cada vez mais sites legítimos para ocultar suas atividades maliciosas e evitar a detecção.
Como proteger seu sistema contra a infiltração de malware?
- Não abra anexos de e-mail de fontes desconhecidas
- Selecione suas fontes de download com cuidado
- Exclua e-mails em cadeia da sua caixa de entrada
- Baixe e instale um programa anti-malware confiável
- Faça backups regulares de seus arquivos importantes
- Atualize seu navegador, sistema operacional, e programa de e-mail regularmente
- Não clique em mensagens e links de fontes desconhecidas
- Verifique seus relatórios de crédito e contas todos os dias
- Mantenha seu programa AV atualizado
Spy Hunter GRÁTIS scanner somente detectar a ameaça. Se você quiser a ameaça de ser removido automaticamente, você precisa comprar a versão completa da ferramenta anti-malware. Saiba Mais Sobre SpyHunter Anti-Malware Ferramenta
