Spider-Man: No Way Home Leaks ciblé par le logiciel malveillant Monero-Mining (Rapport)

Il semble que les pirates informatiques trouvent de nouveaux moyens d’exploiter des victimes non suspectes et de tirer parti de leur puissance de calcul. Cette fois, le principal outil à utiliser sont les fuites du nouveau film Spide-Man : No Way Home .

• Spider-Man : No Way Home a été créé le 17 décembre 2021, il y a à peine une semaine, aux États-Unis.
• Pour une courte période, il est déjà devenu le troisième film le plus populaire de l’année, selon les statistiques du box-office.
• Les données de Box Office Mojo montrent qu’il s’agit du film le plus rentable en 2021, avec plus de 350 millions de dollars au cours de la seule semaine de sa première.
• Naturellement, un film si populaire créerait également une demande non autorisée de fuites sur Internet, le plus souvent sous la forme de téléchargements torrent.
• De nouvelles recherches, cependant, révèlent que ce sont ces versions qui ont été fortement ciblées par les pirates.
• L’étude conclut que les pirates informatiques ont placé des mineurs de Monero dans les téléchargements torrent des nouveaux films.
• Pour ceux qui ne le savent pas, les logiciels malveillants sont un élément de codage qui ne fait pas partie de l’intention de l’éditeur et qui est conçu pour exécuter divers processus en arrière-plan à l’insu de l’utilisateur et sans son consentement.
• Dans ce cas, le mineur ajouterait également des exclusions pour Windows Defender, créerait un processus de surveillance pour maintenir son activité et créerait une persistance.

Selon la recherche :

Le malware essaie de ne pas examiner les yeux en utilisant des noms « légitimes » pour les fichiers et les processus qu’il crée ; par exemple, il prétend être de Google et supprime des fichiers avec des noms tels que sihost64.exe et les injecte dans svchost.exe.

• On pouvait s’y attendre, Monero a été la crypto-monnaie de choix pour les pirates, soi-disant en raison de ses fonctionnalités de confidentialité améliorées.
• XMR est également la pièce que les black-hats préfèrent lorsqu’il s’agit de demandes de ransomware. Comme CryptoPotatol’a signalé plus tôt cette année, quelqu’un a demandé 100 millions de dollars en XMR au géant informatique Acer après avoir installé un ransomware sur ses systèmes.