Malware cải trang thành ứng dụng phổ biến đứng đầu kết quả tìm kiếm Google, lây nhiễm vào máy tính và đào Monero

Theo tin của BlockBeats, vào ngày 31/8, công ty tình báo mạng Check Point Research (CPR) của Israel đã phát hiện ra Nitrokod, một loại phần mềm độc hại có thể lây nhiễm vào máy tính để khai thác Monero (XMR), nó ngụy trang thành “Nitrokod” hiển thị ở đầu kết quả tìm kiếm của Google. . Tải xuống Google Translate dành cho máy tính để bàn hoặc các ứng dụng hợp pháp và phổ biến khác. Sau khi ứng dụng độc hại được tải xuống, nó sẽ cài đặt và thực thi một chương trình phát hành bị trì hoãn và liên tục cập nhật mỗi khi khởi động lại, sau đó lên lịch thực hiện các tác vụ, xóa nhật ký và can thiệp vào tường lửa vi-rút sau 15 ngày. Cuối cùng, nó hoàn tất việc lây nhiễm và bắt đầu đào Monero bằng XMRig, hiện theo dõi hàng ngàn máy tính trên thế giới đã bị nhiễm virus.