I pezzi di malware che usurpano la CPU del tuo computer per estrarre la criptovaluta mentre stai navigando online o guardano i video di Youtube sono un fastidio abbastanza consolidato a questo punto nella cronologia della crittografia, al punto che la pratica ha guadagnato il proprio nome, ” criptaggio “.
Di solito, questi pezzi di malware (che di solito sono usati per estrarre Monero) possono essere chiusi facendo qualcosa di semplice come chiudere il browser.
Tuttavia, è stato scoperto un nuovo, più aggressivo pezzo di malware criptato-minerario, uno che farà crashare il tuo computer non appena rileva gli sforzi antivirali per rimuoverlo.
Le innovazioni piu' interessanti di tecnologia e scienza, dritte nella tua inbox.
WinstarNssmMiner ha tentato di diffondersi su 500.000 computer in tre giorni.
I ricercatori di 360 Total Security hanno riferito che il malware, denominato “WinstarNssmMiner”, ha tentato di diffondersi su circa 500.000 PC in soli tre giorni tramite e-mail e siti Web compromessi.
Una volta scaricato, il malware lancia “svchost.exe”, uno script che viene utilizzato per gestire le funzioni di base nel sistema operativo di un PC. Il malware quindi inietta lo script con codice malevolo, consentendo ad altre applicazioni in background di funzionare normalmente per evitare il rilevamento.
‘CriticalProcess’ di Malware Alters
Una volta che WinstarNssmMiner è riuscito a completare con successo questa parte del suo funzionamento, altera quindi la funzione ‘CriticalProcess’ del PC in modo che il malware abbia il potere di bloccare il sistema ogni volta che lo desidera.
Sotto alcuni aspetti, la corteccia di WinstarNssmMiner è molto più forte del suo morso. Prima di installarsi, il malware eseguirà la scansione del suo PC host per un software antivirus. Secondo ZDNet, se rileva software di Avast o Kaspersky o di un’altra società stimabile, WinstarNssmMiner non si preoccupa nemmeno di installarsi da solo.
Tuttavia, se un computer è protetto da un software antivirus di seconda scelta (o nessun software antivirus), il malware sfrutterà allegramente ogni bit di CPU che può. È qui che entrano in gioco le funzionalità di crash: “alcuni utenti esperti sono in grado di identificare e terminare le applicazioni che consumano CPU.
Quindi, WinstarNssmMiner si protegge da solo configurando l’attributo dei suoi processi di mining su CriticalProcess in modo che i computer infetti si blocchino quando gli utenti lo interrompono. ”
Giovedì 17 maggio, ZDNet ha riferito che WinstarNssmMiner aveva già estratto 133 gettoni Monero, l’equivalente di circa $ 26,500. A quanto pare, quattro pool minerari sono stati collegati al malware, sebbene i dettagli non siano chiari.
Non perdere gli errori di prezzo clamorosi su Amazon!
Iscriviti al canale Telegram e ricevili in tempo reale
Guide agli acquisti su Amazon
Le notizie più lette su Assodigitale
✨ Classifica generata dalla Agentic AI (REDAZIONE AI) di Datamoney.ch
Sito gestito con l’ausilio del sistema di 
