اكتشف خبراء السلامة في مختبر Cyble Intelligence & Research العديد من حملات التصيد التي تستهدف مستخدمي برنامج MSI Afterburner. يستخدم البرامج الضارة البرنامج لتقويض Monero.
MSS Afterburner serrt لضع أداء بطاقات الرسوماتفي أحدث عمليات ترسيخهم. كما يتيح لك مراقبة درجة حرارة النظام أو ضبط سرعة مروحة GPU. بمعنى آخر ، إنهتطبيق كامل جدًا يفضل اللاعبين. لذلك يعد هذا البرنامج هدفًا للاختيار للمتسللين ، الذين يرون فيه حصانًا طروادة مثالي للوصول إلى جهاز الكمبيوتر الخاص بضحاياهم المحتملين.
للقراءة -Radeon RX 7900: ستكون الأسهم أكثر أهمية من تلك الموجودة في RTX 4090
البرامج الضارة التي حددها Cyble يتظاهر بأنه MSI Afterburner. بمجرد التثبيت ، يسرق بياناتك الشخصية وتحويل موارد جهاز الكمبيوتر الخاص بك لجمع Monero وإرسالها إلى خادم بعيد. بالفعل،تعمل البرامج الضارة بالتوازي مع الإصدار الشرعي من Afterburner. يتم استضافة البرنامج الخاطئ على موقع مزيف MSI الذي تم إنشاؤه بواسطة CyberCriminals.
يضيف القراصنة ميزات تعدين Monero إلى MSI Afterburner
وفقا للمحللين ، لا يقل عن50 موقع MSI كاذب قد تم إنشاؤهللسماح بتوزيع البرامج الضارة. يقوم القراصنة بترويجها من خلال حملات التصيد عن طريق البريد الإلكتروني أو المنتديات المتخصصة أو حتى الإعلانات عبر الإنترنت. على الرغم من أن المواقع المعنية تشبه بشدة موقع MSI الحقيقي ، إلا أنه من السهل جدًا اكتشافها.غالبًا ما تكون أسماء النطاقات مشبوهة. COBLE CITES urls مثل mslafterburners.com أو msi-fefterburner.downlod أو msi-efterburner-downlod.site.
اللحظة التي تم اختيارها لإطلاق حملة التصيد هذه لا تدين بأي شيء للصدفة. قامت Nvidia بإضفاء الطابع الرسمي على بطاقات الرسومات الجديدة الخاصة بها ،Les RTX 4080 و RTX 4090، و AMD تستعد للكشف عن Radeon RX 7900. سيتم تجهيز عدد المشترين قريبًا ، وربما استخدم MSI Afterburnerارسم الجوهرة من معداتهم. تأكد من تنزيل برنامجك فقط من موقع الشركة المصنعة ، أو على الأقل ، من مصدر أكيد.
مصدر :أجهزة توم