Kobe Bryant se cache un malware de cryptojacking

Derrière un fond d’écran Kobe Bryant se cache un malware de cryptojacking

Derrière un fond d’écran Kobe Bryant se cache un malware de cryptojacking

 

Le monde pleure la mort inattendue de la star de la NBA Kobe Bryant, les acteurs malveillants ne passent pas beaucoup de temps en profitant de la situation.

Microsoft a découvert que Derrière un fond d’écran Kobe Bryant se cache un malware de cryptojacking. Le malware a été signalé par l’unité de renseignement de sécurité de Redmond via Twitter.

« Nous avons trouvé un fichier HTML malveillant se présentant comme un fond d’écran de Kobe Bryant qui contient un script d’extraction de pièces », lit-on dans le tweet.

Microsoft Security Intelligence@MsftSecIntel

While the world mourns the loss of an NBA legend, cybercriminals are, as expected, taking advantage of the tragedy. We found a malicious HTML file posing as a Kobe Bryant wallpaper that contains a coin mining script.

View image on Twitter

Microsoft Security Intelligence@MsftSecIntel

Microsoft Defender SmartScreen blocks the website hosting the coin miner. Microsoft Defender ATP detects the malicious HTML file as Trojan:HTML/Brocoiner.N!lib (SHA-256: 86031a7d35968a1ff1f20441afce6eee504cdb98c1fbee9a4708ad989a5f2269)

See Microsoft Security Intelligence’s other Tweets

Microsoft Security Intelligence a identifié le fichier HTML malveillant comme un cheval de Troie. Il contient un script qui effectue un cryptojacking après la connexion à un site Web hébergeant le mineur de pièces. Il utilise la puissance du processeur de la victime pour extraire illégalement Monero (XMR), car il contient des références du mineur CoinHive aujourd’hui disparu.

Cependant, Microsoft a également ajouté que l’outil Windows Defender SmartScreen est désormais capable de bloquer ledit site Web, désactivant ainsi le malware de crypto-jacking. Le travail de SmartScreen pour trouver des sites Web, des applications et des exécutables potentiellement malveillants.

Lire aussi:Comment analyser  une backdoor  dans votre pc avec TCP View

Ce n’est pas la première fois que nous voyons des mineurs de crypto-monnaie se déguiser en images de célébrités populaires. Un autre cas bien connu de la chanteuse country américaine Taylor Swift dont l’image a été utilisée pour diffuser le botnet MyKingz en 2019.

via Yahoo News

Partager

Laisser un commentaire