గని క్రిప్టోకరెన్సీలకు కొత్త మాల్వేర్ కనుగొనబడింది

రెండు రోజుల క్రితం, మైక్రోసాఫ్ట్ వేగంగా వ్యాప్తి చెందుతున్న గుప్తీకరించిన మాల్వేర్ను చూసింది, ఇది కేవలం 12 గంటల్లో దాదాపు 500, 000 కంప్యూటర్లకు సోకింది మరియు దానిని ఎక్కువగా నిరోధించింది.

ఈ మాల్వేర్ దాదాపు 500, 000 కంప్యూటర్లకు సోకినట్లు మైక్రోసాఫ్ట్ గుర్తించింది

క్రిప్టోకరెన్సీ మైనింగ్ అనువర్తనంలో మాల్వేర్లను కనుగొని కనుగొన్నది డోబాయిల్, స్మోక్ లోడర్. మాల్వేర్ దాదాపు 500, 000 విండోస్ కంప్యూటర్లకు సోకింది మరియు అప్లికేషన్ ప్రాథమికంగా ఎలక్ట్రోనియం నుండి నాణేలను తీసుకుంది.

మార్చి 6 న, విండోస్ డిఫెండర్ మైక్రోసాఫ్ట్ యొక్క డిఫెండర్ డిపార్ట్మెంట్ ఆఫ్ విండోస్ డిఫెండర్లో అలారం పెంచిన వివిధ డోఫాయిల్ వేరియంట్ల యొక్క 80, 000 కన్నా ఎక్కువ సందర్భాలను హఠాత్తుగా గుర్తించింది మరియు తరువాతి 12 గంటల్లో 400, 000 కంటే ఎక్కువ సంఘటనలు నివేదించబడ్డాయి.

ఈ కేసులన్నీ రష్యా, టర్కీ, ఉక్రెయిన్‌లలో వేగంగా వ్యాప్తి చెందుతున్నాయని దర్యాప్తు బృందం కనుగొంది . మైనింగ్ అనువర్తనంలో ఉన్న మాల్వేర్ గుర్తించబడకుండా ఉండటానికి చట్టబద్ధమైన విండోస్ బైనరీ వలె మారువేషంలో ఉంది.

ఈ సంఘటనలు ఇంత భారీగా, ఇంత తక్కువ వ్యవధిలో ఎలా జరిగాయో మైక్రోసాఫ్ట్ ప్రస్తావించలేదు. డోఫాయిల్ వేర్వేరు నాణేలను గని చేయగల కస్టమ్ మైనింగ్ అనువర్తనాన్ని ఉపయోగిస్తుంది, కానీ ఈ సమయంలో, మాల్వేర్ ప్రభావిత కంప్యూటర్ల నుండి మాత్రమే ఎలక్ట్రోనియం నాణేలను గని చేయడానికి ప్రోగ్రామ్ చేయబడింది.

పరిశోధకుల అభిప్రాయం ప్రకారం, డోఫాయిల్ ట్రోజన్ "ప్రాసెస్ హోలోయింగ్" అని పిలువబడే పాత కోడ్ ఇంజెక్షన్ టెక్నిక్‌ను ఉపయోగిస్తుంది, ఇది హానికరమైన వాటితో చట్టబద్ధమైన ప్రక్రియ యొక్క క్రొత్త ఉదాహరణను ఉత్పత్తి చేస్తుంది, తద్వారా అసలు పర్యవేక్షణ సాధనాలకు బదులుగా రెండవ కోడ్ అమలు అవుతుంది. ప్రక్రియలు మరియు యాంటీవైరస్. ఈసారి మనం చెప్పడం చాలా ప్రభావవంతంగా లేదని అనిపించే పద్ధతి.

TheHackerNews ఫాంట్