Dagelijkse nieuwsoverzicht: malware in uw illegale software

Onderzoekers van ESET en Malwarebytes hebben cryptomining-malware ontdekt die verborgen is in illegale muziekproductiesoftware. De illegale software laadt de malware in een geëmuleerde kopie van Linux Preview Changes (opent in een nieuw venster)en kan Windows, Linux en zelfs MacOS infecteren.

Het downloaden van illegale software is over het algemeen een slechte zaak. Het ontneemt ontwikkelaars niet alleen inkomsten voor hun harde werk, maar u kunt ook uzelf in gevaar brengen tijdens het proces. Een goed voorbeeld, onderzoekers van ESET en Malwarebytes, hebben onlangs bevindingen gepubliceerd van malware die ze respectievelijk Loud Miner en Bird Miner hebben genoemd.

Voor zover we kunnen zien, kijken ze naar dezelfde malware, aangezien bijna alle details op een rij zijn. De bedrijven vonden cryptomijnwerkers die verborgen waren in illegale kopieën van muziekproductiesoftware die bekend staat als Ableton Live.

Ableton Live is een high-end audiosoftware en staat erom bekend dat het, uit noodzaak, processorintensief is om te gebruiken. Dat feit maakt het een perfect doelwit voor de malware-ontwikkelaars, omdat ze kunnen vermoeden dat iedereen die de software wil, krachtige processors zal hebben (handig voor cryptomining), en het zware processorgebruik van de mining kan afschrijven terwijl de audiosoftware zijn werk doet. baan.
De ontwikkelaars van de malware hebben nieuwe stappen ondernomen om zowel zoveel mogelijk mensen te infecteren als hun ware bedoelingen te verbergen.

De software maakt een geëmuleerde kopie van Linux, bekend als TinyCore, om van te draaien, zodat het kan werken op Windows, Linux en Mac. En voordat het begint met minen, controleert het het processorgebruik. Als 85% of meer van de gebruikte CPU wordt gedetecteerd, wacht het met de mijn totdat er meer bronnen beschikbaar zijn. De software wordt ook gesloten als bepaalde tools, zoals Activity Monitor, actief zijn die dit kunnen onthullen.

Malwarebytes heeft zijn software al bijgewerkt om Bird Miner te detecteren, voor iedereen die zich zorgen maakt over infectie. [TechRadar]

In ander nieuws:

• Apple lanceert een vrijwillige terugroepactie van sommige MacBooks: 15-inch MacBook Pro’s uit medio 2015 raken oververhit. Drastisch genoeg voelde Apple de behoefte om een ​​terugroepactie te doen. U kunt op de terugroepsite van Apple kijken of de terugroepactie ook uw MacBook omvat; als dat het geval is, krijg je een nieuwe batterij. Als Apple nu maar zijn toetsenborden zou terugroepen en het zou vervangen door iets goeds. [9to5Mac]
• De grootste kredietunie van Canada heeft zojuist een enorme schending onthuld: Desjardins, de grootste kredietvereniging van Canada, onthulde dat een medewerker de persoonlijke gegevens van 2,7 miljoen mensen en meer dan 170.000 bedrijven heeft gelekt. De bank heeft de werknemer ontslagen en biedt monitoringdiensten aan iedereen die ermee te maken heeft. Ze zeggen dat je geen geld in een matras moet stoppen, maar soms klinkt het verleidelijk. [ZDNet]
• Google verlaat de tabletbusiness: De hoofdingenieur van de hardwaredivisie van Google heeft bevestigd dat het bedrijf niet langer van plan is tablets te maken. Het besluit omvatte het annuleren van twee projecten die al in aanbouw waren. Als we eerlijk zijn, is er geen geweldige Android, en het besturingssysteem is het halve probleem. Het verliezen van Google-tablets is dus geen groot verlies. Andere fabrikanten zullen het gat toch opvullen. [Ars Technica]
• Windows 10 zal u vertellen of de update van mei 2019 is geblokkeerd: Bij elke belangrijke Windows 10-update scant Microsoft uw pc graag op mogelijk bekende problemen met de update. Als het een overeenkomst vindt, blokkeert het de update om problemen te voorkomen. Dat is goed, maar tot nu toe werd u verteld “geen update beschikbaar”, wat enigszins misleidend is. Je hebt misschien gedacht dat de update van mei 2019 niet is uitgebracht. Nu zal Windows u vertellen dat het is geblokkeerd en u een link geven naar waarom. Goed spul. [TechRadar]
• Esports komt terug naar de X Games: De X-games stopten ongeveer drie jaar geleden met het hosten van esports. Nu keren ze terug en de eerste game die te zien is, is de Rising Battle Royale-ster Apex Legends. De prijzenpot is meer dan $ 150.000, en kwalificatietoernooien zijn op 29 juni, dus zorg dat je team snel bij elkaar komt. Mijn eerste keuze is Wraith, maar ik neem genoegen met Bangalore. [Engadget]
• Google Maps zit vol met nepbedrijven: Google Maps is een gemakkelijke plek om te zoeken naar een plaatselijke loodgieter, elektricien of autoreparatiewerkplaats. Helaas zijn veel van deze bedrijven nep en leiden ze tot concurrenten, of doen ze zich voor als andere bedrijven. Het is altijd een goed idee om meer dan één bron te raadplegen als u een reparatiedienst nodig heeft, vooral een die u bij u thuis uitnodigt. En als u een nepbedrijf vindt, moet u dit bij Google melden. [The Verge]
• Een onderzoek geeft aan dat de naam Tesla Autopilot kan leiden tot overmoed in de techniek: Het Insurance Institute for Highway Safety (IIHS) deed een enquête waarin mensen werd gevraagd hoe veilig ze zich voelden bij het gebruik van zelfrijdende functies, zoals handen van het stuur halen, telefoneren of slapen. De studie gaf de deelnemers de namen van verschillende concurrerende technologieën (Autopilot, Supercruise, enz.), Maar geen namen van fabrikanten of uitleg van mogelijkheden. Autopilot scoorde veel hoger in vertrouwen, zelfs in acties waarvoor het duidelijk niet is ontworpen, zoals dutten, wat verontrustend is. Wat zit er precies in een naam? [IIHS]

Je hebt misschien het nieuws gezien dat smartphonegebruikers een schedelhoorn in hun achterhoofd laten groeien. Het onderzoek is afkomstig van een chiropractor en universitair hoofddocent biomechanica die de abnormaal grote botstructuren in de basis van de schedels van sommige mensen heeft bestudeerd.

Hoewel de studie veronderstelde dat de oorzaak een slechte houding was door naar smartphones en tablets te staren, kon het verschillende dingen niet doen om die theorie vast te stellen.

De studie richtte zich bijvoorbeeld uitsluitend op mensen die al een chiropractor bezochten vanwege hevige pijn, waardoor waarschijnlijk de steekproef van mensen met vreemde botgroei toenam. Het controleerde ook niet voor mensen die wel en geen smartphones gebruikten, wat betekent dat het helemaal niets heeft om de gegevens mee te vergelijken.

Voor goed onderzoek zijn grote steekproeven nodig, met controles en correlerende gegevens. Zelfs met dat alles op zijn plaats, gebeuren er fouten en kunnen onderzoeken onjuiste conclusies trekken, en dat is de reden waarom we ook onderzoek herhalen om resultaten te reproduceren.

Dus als je je zorgen maakt (of hoopvol) dat je opgerolde smartphone-houding ervoor kan zorgen dat je een hoorn laat groeien, kun je stoppen. Maar misschien ga je toch rechtop zitten, dan gooi je je rug eruit. En als je niet stopt met je ogen kruisen, zullen ze op die manier vast komen te zitten. [Gizmodo]