כורה מטבעות דיגיטליים חדש משתמש במכונות וירטואליות

ESET

חוקרי ESET גילו לאחרונה כורה מטבעות דיגיטליים קרוס-פלטפורמי חדש בשם – לאודמיינר (LoudMiner). הכורה הדיגיטלי משתמש בתוכנה לוירטואליזציה QEMU (short for Quick Emulator) במערכות ההפעלה של מאק (macOS) ובתוכנה לוירטואליזציה VirtualBox בווינדוס (Windows) במטרה להפעיל מכונה וירטואלית מסוג לינוקס (Tiny Core Linux) שעל גביה מתבצעת הכרייה של המטבעות הוירטואליים באמצעות כלי הכרייה הפופולרי XMRig.

LoudMiner מגיע בעותקים פיראטיים של תוכנות לעריכת סאונד ותוספים לתוכנות מסוג VST (Virtual Studio Technology) שמיועדים למערכות הפעלה Windows ו- MacOS.

חוקר בכיר ב-ESET, מציין כי LoudMiner החל לפעול כבר באוגוסט 2018 ותוקף מחשבים עליהם מתבצעת עריכת סאונד, שבדרך כלל יש להם יכולת עיבוד גבוהה יותר. אפליקציות אלו באופן טבעי בעלות צריכת משאבים גבוהה יותר כך שהמשתמשים לא רואים בפעילות האפליקציה הזדונית משהו שאינו שגרתי. השימוש במכונות וירטואליות במקום פתרון קליל יותר הוא די מדהים וזה שימוש שאנו לא רואים באופן יומיומי.

אמיר כרמי, מנהל טכנולוגיות בחברת אבטחת המידע ESET בישראל, מציין כי "ישנם משתמשים רבים בישראל עם פוטנציאל לפגיעה, יותר מאשר במרבית המדינות בעולם. ראשית כל, ישנם הרבה יוצרים, מפיקים וזמרים בישראל שמשתמשים בתוכנות לעריכת קול ולעיבוד סאונד, כמו גם בתוספי VST. עובדה זו, בשילוב עם כך שבארץ אחוז הפיראטיות גבוה מאוד בהשוואה למדינות אחרות בעולם, ובתחום תוכנות לעיבוד סאונד בפרט, מרמזת על כך שכנראה ישנם משתמשים בישראל שכבר נפגעו.

הנוזקה הנ"ל יחסית "רועשת" (מכאן גם מגיע השם שלה) ומחשבים שנפגעים יושפעו באופן דרמטי ולכן משתמשים אשר חווים איטיות וניצול גבוה של המעבד ממקורות שאינם ידועים (לא מהתוכנה לעריכת סאונד), מומלץ שיתקינו ויסרקו את המחשב באמצעות ESET".

כדי שתוכלו להגן על עצמכם ולא ליפול בפח, אנו ממליצים כי לעולם לא להוריד עותקים לא חוקיים של תוכנות מסחריות ולהיזהר מחלונות קופצים "נוספים" ממתקינים בלתי צפויים.