Home Portale BitMat Portale Focus On Scoperto LoudMiner, miner multipiattaforma nascosto nei plugin VST

Scoperto LoudMiner, miner multipiattaforma nascosto nei plugin VST

-

Tempo di lettura: 1 minuto

Un insolito miner multipiattaforma che utilizza software di virtualizzazione – QEMU su macOS e VirtualBox su Windows – per estrarre criptovaluta su device virtuali Linux Tiny Core: si chiama LoudMiner ed è l’ultima scoperta dei ricercatori ESET.

LoudMiner è veicolato attraverso copie piratate dei software per plugin musicali VST (Virtual Studio Technology) e utilizza il Secure File Copy con un nome utente incorporato e una chiave privata SSH per l’aggiornamento automatico.

LoudMiner sfrutta i device compromessi con elevato consumo di CPU per estrarre le criptovalute. I PC, computer portatili o desktop che eseguono software per la creazione musicale tendono ad avere processori potenziati che aiutano gli utenti a elaborare tutti i vari tipi di suoni, sequenze e altri input di cui potrebbero avere bisogno per comporre musica. Come osservano i ricercatori di ESET, da una parte questo rappresenta un’opportunità per i criminali informatici, dall’altra gli utenti non si accorgono facilmente dell’attività fraudolenta nascosta nei device che stanno utilizzando. Tra l’altro, l’uso in questo caso di macchine virtuali invece di un’altra soluzione più snella è piuttosto notevole e inusuale.

ESET raccomanda di non scaricare mai copie piratate di software commerciali e di diffidare di popup provenienti da produttori “aggiuntivi” inaspettati; un altro campanello d’allarme cui prestare sempre attenzione è il maggiore consumo di CPU sul proprio dispositivo e nuovi servizi e connessioni collegati a nomi di domini curiosi.

Ulteriori informazioni a questo link.

  • Newsletter

    Iscriviti alla Newsletter per ricevere gli aggiornamenti dai portali di BitMAT Edizioni.

  • I più letti

    Qual è il più sicuro Downloader di Youtube?

    Ecco l'elenco dei migliori downloader di video di YouTube. Sono usati da migliaia di persone da tutto il mondo
    Artificial Intelligence & Cloud: Hands-on innovation

    Artificial Intelligence & Cloud: Hands-on innovation. Al via le iscrizioni

    In partenza la prima edizione del master organizzato da Reply al Politecnico di Torino
    Gigaset E720: il telefono cordless parlante

    Gigaset presenta il nuovo E720, il telefono cordless parlante

    Tecnologia, usabilità e funzioni innovative al servizio delle persone con disabilità fisiche
    Digital Plaza: il Virtual Business Place per ospitare, collaborare, interagire

    Digital Plaza: il Virtual Business Place per ospitare, collaborare, interagire

    Coniugare le esigenze dei reparti sales e marketing misurando le performance del team aziendale
    Esselunga integra i pagamenti pagoPA grazie a Satispay

    Esselunga integra i pagamenti pagoPA grazie a Satispay

    Il nuovo servizio B2B di Satispay permette ai cittadini di pagare tutto alla cassa del supermercato