Telegram grundlægger: Crypto Mining Malware Attack skyldes ikke App fejl | DK.democraziakmzero.org

Telegram grundlægger: Crypto Mining Malware Attack skyldes ikke App fejl

Telegram grundlægger: Crypto Mining Malware Attack skyldes ikke App fejl

Russisk cybersikkerhed firma Kaspersky Lab rapporterede i dag, at en sårbarhed i Telegram s messaging app var blevet udnyttet til at vende stationære computere i intetanende krypto-minearbejdere - en påstand om, at virksomhedens grundlægger presser tilbage imod.

De cyberangreb blev afdækket af Kaspersky Lab, en global cybersikkerhed software leverandør, der rapporterer, at de hemmelige minedrift har været i gang siden marts 2017. Kaspersky sagde, at angrebene var muligt på grund af en zero-day sårbarhed.

"Vi har fundet flere scenarier af denne zero-day udnyttelse, at ud over almindelig malware og spyware, blev brugt til at aflevere minedrift software - sådanne infektioner er blevet en global tendens, som vi har set i løbet af sidste år," Alexey Firsh, en Kaspersky Lab analytiker sagde i en erklæring i dag.

Alligevel Pavel Durov, der grundlagde den populære messaging app, har taget til sin egen Telegram milliarder amerikanske henblik på at nedtone rapporten.

"Som altid, rapporter fra antivirus selskaber skal tages med et gran salt, da de har tendens til at overdrive alvoren af ​​deres resultater for at få omtale i massemedierne," sagde han. Han fortsatte med at hævde, at hvad Kaspersky havde afsløret var ikke en "rigtig sårbarhed på Telegram Desktop", og at cyberkriminelle ikke kunne få adgang til brugernes computere uden dem først åbne en skadelig fil.

"Så bare rolig," sagde han til kanalen, "Medmindre du har åbnet en malicius [sic] fil, du har altid været sikker."

Cyberkriminelle sigende brugte malwaren at samle monero, zcash og fantomcoin blandt andet cryptocurrencies, pr Kasperskys rapport. Firmaet siger data viser, at malware har russiske rødder, og bemærker, at der i nogle tilfælde er det brugt som en bagdør, hvorigennem hackere lydløst kan styre en computer. I løbet af analysen ondsindede servere, Kaspersky sagde også det fundet "arkiver, der indeholder et telegram lokale cache, der var blevet stjålet fra ofre."

Da overskuddet i forbindelse med minedrift er steget, er minedrift malware blevet mere almindeligt.

CoinDesk rapporterede i går, at mere end 4.000 britiske hjemmesider, herunder offentlige steder, var blevet smittet med minedrift malware, hvilket fik den britiske Information Commissioner kontor til at tage ned sin hjemmeside. Ligeledes i en anden væsentlig caselast måned, blev det opdaget, at Googles DoubleClick ad tjenester blev kapret til at distribuere minedrift malware på prominente sites som YouTube. Dette har lagt yderligere pres på udviklerne til at sikre brugerens sikkerhed.

Relaterade nyheter


Post Mining af kryptokurrency

Bitcoin Miner ZeusHash Faces Cloud Service Shutdown

Post Mining af kryptokurrency

Submarine Sends: IC3s plan om at klemme ned på ICO Cheats

Post Mining af kryptokurrency

21 filer til nyt Bitcoin Mining Patent

Post Mining af kryptokurrency

Relief og Disbelief: Bitcoin Reagerer til Sudden 2x Suspension

Post Mining af kryptokurrency

Vil Bitcoins Block Belønninger Halving Bringe Krise eller Konsistens?

Post Mining af kryptokurrency

Bitcoin Miners kan nu signalstøtte til SegWit

Post Mining af kryptokurrency

BitFury Exploring Options i Bitcoin Cloud Mining Market

Post Mining af kryptokurrency

Hvordan Washington State blev en slagmark for Bitcoin Mining

Post Mining af kryptokurrency

Mistet $ 136.000 i Bitcoin? Denne Mining Pool er på udkig efter dig

Post Mining af kryptokurrency

Bitcoins fremtidige bevægelser kommer i fokus ved Scaling Bitcoin Day 2

Post Mining af kryptokurrency

CloudHashing tilbyder Bitcoin Mining som en tjeneste - MaaS

Post Mining af kryptokurrency

Parity Team publicerer Postmortem på $ 160 millioner Ether Freeze