Programul malware de minge de foc lovește 250 de buc în toată lumea: cum să fii în siguranță

A fost identificată o nouă tulpină de malware, denumită Fireball, care a infectat deja la nord de 250 de milioane de calculatoare din întreaga lume și folosește browserul dispozitivului infectat pentru a transmite obiectivul atacatorului.

Programul malware Fireball infectează browserul atacat al PC-urilor, care poate fi folosit fie pentru a descărca malware suplimentar, fie pentru a genera venituri din reclame prin clicuri automatizate.

Potrivit unui raport de securitate realizat de CheckPoint, malware-ul este originar din China și este condus de o agenție de marketing digital cu sediul la Beijing - Rafotech.

Primele două țări infectate sunt India și Brazilia cu 25, 3, respectiv 24, 1 milioane de PC-uri infectate.

„Fireball instalează plug-in-uri și configurații suplimentare pentru a-i spori, dar la fel de ușor se poate transforma într-un distribuitor proeminent pentru orice malware suplimentar”, au declarat cercetătorii de securitate.

Deși în prezent, malware-ul Fireball este folosit în prezent pentru a genera venituri publicitare prin clicuri false, acesta are potențialul de a oferi atacatorului acces complet la mașina ta.

Citește și Citește: Urmărește aceste 6 sfaturi cruciale pentru a fi în siguranță împotriva virușilor și programelor malware.

Atât de mult, atacatorul poate să spioneze PC-ul infectat, să-mi extragă datele din el și să execute cod rău intenționat - într-un fel, malware dă controlul PC-ului atacatorului.

„Mingea de foc are capacitatea de a spiona victimele, de a efectua căderi de malware eficiente și de a executa orice cod rău intenționat în mașinile infectate, acest lucru creează un defect masiv de securitate în mașinile și rețelele vizate”, a adăugat raportul.

Programul malware transformă pagina principală a browserului computerului infectat într-un motor de căutare fals sau Yahoo sau Google. Aceste motoare de căutare false colectează și informațiile utilizatorilor folosind pixeli de urmărire.

Pe lângă India (10, 1%) și Brazilia (9, 6%), malware-ul chinez a afectat și computerele din Mexic (6, 4%), Indonezia (5, 2%) și SUA (2, 2%).

Cum să verificați dacă computerul dvs. este infectat?

Cel mai simplu mod de a verifica dacă computerul dvs. este infectat este să deschideți browserul dvs. și să verificați pagina de pornire.

Motorul de căutare de pe pagina principală este ceva pe care nu l-ați setat? Nu puteți personaliza motorul de căutare? Și există extensii de browser pe care nu le-ați instalat?

Dacă la oricare dintre cele de mai sus se poate răspunde afirmativ, trebuie să începeți să vă faceți griji.

„Considerăm că, deși aceasta nu este o campanie tipică de atac împotriva programelor malware, aceasta are potențialul de a provoca daune ireversibile victimelor sale, precum și utilizatorilor de internet din întreaga lume și, prin urmare, trebuie blocată de companiile de securitate”, a concluzionat raportul de securitate.

Cum să elimini programul malware?

Utilizatorii Windows pot încerca să găsească adware-ul prin lista de programe din Panoul de control și să-l dezinstaleze de acolo. Utilizatorii Mac pot localiza în mod similar adware-ul folosind Finder și Trash fișierul.

Cu toate acestea, există șansa ca programul dăunător să nu poată fi găsit folosind lista de programe, atunci trebuie să rulați un malware și o scanare adware pe computer.

Citiți și: Cum să configurați Backup-ul Windows pentru a vă apăra de Ransomware.

Un alt lucru de verificat este extensiile sau suplimentele de pe browserele dvs. web și eliminați orice despre care nu vă amintiți instalarea sau suspectarea de a fi un adware.

Puteți, de asemenea, să încercați să resetați browserul și să restaurați toate setările în mod implicit, scăpându-vă de orice suplimente și date din memoria cache a browserului.