Kompanija Trend Micro navodi detalje o novom malwareu koji omogućava rudarenje kriptovaluta na inficiranim računalima. Malware poznat pod imenom Digimine širi se putem Facebook Messengera, ali samo kada se on otvori u Google Chrome pregledniku (na ostalim preglednicima i platformama ne funkcioniše).
Nakon što uspješno inficira računar putem fajla pod imenom video_xxxx-zip, Digimine se može širiti drugim korisnicima Facebook Messengera koji su prijatelji s vlasnikom inficiranog računara, ako je podešeno da se korisnik automatski prijavljuje u Messenger.
Jednom kada se nađe na računaru, Digimine kontaktira komandni i kontrolni server sa kojeg skida zloćudnu ekstenziju za Chrome (u budućnosti možda i nadogradnje) te potom kreće s upotrebom resursa inficiranog računara za rudarenje kriptovalute Monero, u posljednje vrijeme veoma popularne na dark web prodavnicama. Facebook je odmah reagovao na ovu prijetnju te blokirao sve linkove koje imaju veze s ovim malwareom.
(bug)
