Gli utenti esperti di PC che amano modificare le prestazioni della propria GPU sono presi di mira da malware (si apre in una nuova scheda), affermano i ricercatori.
Diversi siti Web sono stati rilevati pubblicizzare una versione canaglia di MSI Afterburner, che invece installa minatori di criptovaluta e ladri di informazioni sugli endpoint interessati (Si apre in una nuova scheda).
MSI Afterburner è un programma che consente agli utenti di modificare il comportamento delle proprie schede grafiche, consentendo loro di modificare l'overclocking, tenere traccia della temperatura della scheda e molte altre attività. Anche se è stato creato dal produttore di PC MSI, funziona con quasi tutte le schede grafiche, il che lo ha rapidamente portato alla celebrità nelle comunità di utenti di PC e giochi, ma ora sembra essere un bersaglio per i criminali.
Mining crittografico con GPU
I ricercatori di sicurezza informatica di Cyble affermano di aver scoperto più di 50 siti Web che affermano di essere il sito ufficiale di MSI Afterburner solo negli ultimi tre mesi.
I siti spesso fanno pressioni sui minatori di criptovaluta per Monero e un trojan che ruba informazioni chiamato RedLine Stealer. La maggior parte dei domini scoperti presenta errori di battitura, ha aggiunto, ma ce n'erano anche alcuni che non avevano nulla a che fare con MSI.
Le schede grafiche di fascia alta sono uno strumento importante per i minatori di criptovaluta, poiché consentono loro di generare token di valore in modo più efficiente. Ecco perché, negli ultimi due anni, i prezzi dei modelli di GPU di punta sono aumentati costantemente, mentre l'offerta di schede si è praticamente esaurita. Questo è anche il motivo per cui ha senso prendere di mira MSI Afterburner con un minatore di criptovaluta.
Tuttavia, da quando Ethereum (la seconda rete blockchain al mondo per capitalizzazione di mercato, seconda solo a Bitcoin) è passata dalla prova di lavoro (mining) alla prova di interesse (staking), la popolarità del mining è diminuita. L'aumento dei costi dell'elettricità e l'attuale mercato ribassista per le criptovalute (il bitcoin è sceso da 69 euro lo scorso novembre a circa 000 euro a novembre) hanno fatto la loro parte.
Tuttavia, per i criminali informatici che vorrebbero dirottare i terminali di altre persone per minarli, le fluttuazioni dei prezzi dei token significano ben poco.
Via: BleepingComputer (si apre in una nuova scheda)