“Duizend reviews met een gemiddelde score van 9,3/10” blijkt sluwe malware te zijn

Gepubliceerd op 2 september 2022 om 15:00

Crypto mining malware heeft op sluwe wijze honderdduizenden computers over de hele wereld geïnfecteerd. Uit nieuw onderzoek blijkt dat deze software vaak vermomd als legitiem programma binnenkomt, bijvoorbeeld als een Google Translate applicatie.

Malware jarenlang onder de radar

In het onderzoeksrapport van 29 augustus van Check Point Research (CPR), een cybersecurity bedrijf, staat dat de malware vaak jarenlang onder de radar blijft. Mede dankzij het ingenieuze ontwerp van de applicaties, die aan het oppervlak prima lijkt te functioneren. Als je echter de code induikt van bijvoorbeeld de ‘Google Translate applicatie’ in kwestie, dan ontdek je al snel dat er zich achter de schermen veel meer afspeelt.

Mining software

Het ontwerp van de applicaties is zo goed, dat de mining-software pas enkele weken na de initiële installatie van de app geactiveerd wordt. Dat maakt het nog lastiger om te ontdekken dat het vertragen van je computer te maken heeft met de malware, want die draaide immers al een paar weken zonder problemen. Zodra de installatie van de mining-software start, gaat het programma verdeeld over een paar dagen alle stappen door. Uiteindelijk draait er dan een goed verstopte Monero-miner op je computer.

De software die leeft onder de naam ‘Nitrokod’ is volgens het cybersecurity bedrijf actief in 11 verschillende landen. Sommige van de programma’s zijn enkele honderdduizenden keren gedownload. De Google Translate Desktop applicatie op Softpedia heeft bijvoorbeeld bijna duizend reviews met een gemiddelde score van 9,3/10. Frappant is dat Google zelf niet eens een officiële desktop applicatie voor Google Translate heeft.

Zoekresultaat vertaal app voor desktop

Desktop versie

Volgens Check Point Research, het cybersecurity bedrijf, is het aanbieden van desktop-versies van applicaties een belangrijk onderdeel van de oplichterij. De meeste programma’s die Nitrokod aanbiedt, hebben namelijk geen desktop versie. Hierdoor denken onwetende gebruikers dat ze een fantastisch programma hebben gevonden dat nergens anders beschikbaar is. “Het meest interessante aan deze kwestie voor mij is dat deze applicaties zo populair zijn, maar tegelijkertijd zo lang onder de radar zijn gebleven”, aldus Maya Horowitz van Check Point Research.

Tot nu toe zijn er meer dan 112.000 computers ten prooi gevallen aan de Nitrokod malware. Het gaat om mensen uit Israël, Duitsland, het Verenigd Koninkrijk, Amerika, Sri Lanka, Cyprus, Australie, Griekenland, Turkije, Mongolië en Polen. Het is echter meer dan waarschijnlijk dat er ook Nederlanders zijn die de software op hun computer hebben. Check Point Research heeft de software ontdekt, maar de kans is klein dat hiermee meteen het volledige ‘schadeplaatje’ in kaart is gebracht.

Hoe voorkomen?

Om te voorkomen dat je slachtoffer wordt van deze vorm van oplichting, heeft Maya Horowitz enkele eenvoudige tips. “Wees scherp op websites die lijken op een officiële website, controleer altijd de domeinnaam en open nooit emails van verzenders die je niet herkent. Download alleen software van geautoriseerde partijen, bekende verkopers en zorg ervoor dat je anti-virus software altijd up-to-date is”, aldus Horowitz over de manieren om deze scam te voorkomen.

Check Point Research heeft met dit onderzoek één groep van oplichters weten te ontmaskeren, maar de kans is aanwezig dat er nog vele andere programma’s onder de radar leven. Dit geval maakt eens te meer duidelijk dat het internet niet per definitie een veilige plaats is en dat het belangrijk is om tijd te investeren in een goede beveiliging. De volledige analyse van het onderzoek kunt u hier onder bekijken of downloaden.

Check Point Research Detects Crypto Miner Malware Disguised As Google Translate Desktop And Other Legitimate Applications
PDF – 2,0 MB 11 downloads

Meer rapporten? Kijk dan hier »

Bron: cointelegraph.com, research.checkpoint.com, btcdirect.eu

Een herstelzin of seed phrase biedt dezelfde mogelijkheden om uw crypto’s te plunderen als de privé sleutel

Oplichters deinzen nergens voor terug als het aankomt op het stelen van cryptocurrency. Sommigen proberen schaarse mining-apparatuur te verkopen, anderen lokken slachtoffers in de val met geschenken van cryptobeurzen of Elon Musk zelf, of plaatsen zelfs screenshots op openbare platforms met wachtwoorden voor cryptowallets en verdienen zo “commissies” van crypto-investeerders die verleid zijn door het vooruitzicht van een gratis lunch. Vandaag vertellen we u over een 'nieuwe nep-weggeefactie' en onderstrepen we nogmaals waarom de herstelzin voor uw cryptowallet met uw leven moet worden bewaakt.

Lees meer »

«