Comment gérer les logiciels malveillants dextraction de crypto-monnaie qui se propagent rapidement via Facebook

Depuis hier 18 décembre, un nouveau type de codes malveillants s'est propagé très rapidement via Facebook Messenger, diffusés via des fichiers Zip envoyés sous forme de messages Facebook Messenger. Le nom du fichier est généralement sous la forme "vidéo_ + 4 nombres aléatoires" , si quelqu'un vous envoie un message avec un tel fichier, ne l'ouvrez pas !

Comment gérer les logiciels malveillants d'extraction de crypto-monnaie qui se propagent rapidement via Facebook

Ce type de code malveillant est écrit en langage AutoIT, les principales fonctions ont été obscurcies pour rendre difficile son analyse. Une fois l’ordinateur infecté, ils l’utiliseront pour extraire de la crypto-monnaie, ce qui entraînera un retard constant de l’ordinateur sans comprendre pourquoi.

Comment fonctionne ce malware ?

Lors de l'entrée dans l'ordinateur, le code malveillant récupérera et enverra des informations à l'ordinateur à l'adresse hxxp://ojoku.bigih.bid/api/cherry/login.php.

Comment gérer les logiciels malveillants d'extraction de crypto-monnaie qui se propagent rapidement via Facebook

Ensuite, le code malveillant télécharge et installe une extension malveillante dans le navigateur de l'utilisateur. Cette extension continue de diffuser des fichiers malveillants au format vidéo aux amis de la personne infectée. Ensuite, ce code malveillant charge l'autre extension dans des dossiers tels que bureau, barre des tâches, programme.... en écrivant le fichier Chrome Shortcut.

Comment gérer les logiciels malveillants d'extraction de crypto-monnaie qui se propagent rapidement via Facebook

Enfin, le malware redémarrera Chrome pour que l'extension fonctionne et propagera un autre type de malware utilisé pour miner les cryptomonnaies, « Coin Minner ».

Comment gérer les logiciels malveillants d'extraction de crypto-monnaie qui se propagent rapidement via Facebook

Comment empêcher les logiciels malveillants de « minage de crypto-monnaie »

Si vous cliquez accidentellement sur un fichier malveillant, modifiez rapidement le fichier Hosts sur votre ordinateur et ajoutez les lignes suivantes :

127.0.0.1 ojoku.bigih.bid 127.0.0.1 plugin.ojoku.bigih.bid

Si quelqu'un ne sait pas comment accéder au fichier Host sur son ordinateur, veuillez vous référer à l'article suivant :

De plus, dès que vous découvrez que votre ordinateur a été infecté par un logiciel malveillant, vous devez utiliser un autre appareil pour modifier immédiatement votre mot de passe Facebook et vous déconnecter de l'intégralité de votre compte Facebook sur l'ordinateur infecté.

Instructions pour supprimer le code malveillant de votre ordinateur

Selon la méthode recommandée par les experts de CyRadar, vous pouvez vérifier si votre ordinateur est infecté en : ouvrant le navigateur Chrome, en saisissant le contenu suivant dans la barre d'adresse : chrome://extensions/ et en appuyant sur Entrée. Si cet onglet se ferme automatiquement, le l'ordinateur est infecté.

Si vous ne pouvez pas le supprimer en supprimant le fichier normalement (ou si vous ne connaissez pas grand chose en technologie), utilisez un logiciel antivirus spécialisé pour le « gérer » dans ce cas. Certains logiciels antivirus actuels qui peuvent supprimer ce malware « d'extraction d'argent » incluent : Avast (version d'essai) ou Kaspersky Antivirus. Avant de rechercher des virus, n'oubliez pas de mettre à jour le dernier formulaire de liste de virus !

Cependant, les méthodes ci-dessus ne sont que des solutions lorsque vous rencontrez des problèmes avec le code malveillant de Facebook. La meilleure façon d'éviter est que lorsque vous recevez des fichiers étranges d'amis ou d'étrangers, ne vous précipitez pas pour cliquer dessus. En outre, vous devriez également vous référer à l'article expliquant comment éviter de lire de fausses nouvelles sur Facebook afin de ne pas « tomber dans le piège » d'une quelconque arnaque.

Sign up and earn $1000 a day ⋙

Comment faire en sorte que Google Maps emprunte un itinéraire spécifique

Comment faire en sorte que Google Maps emprunte un itinéraire spécifique

Avec Google Maps, vous pouvez visiter de nouveaux endroits sans craindre de vous perdre. Tout ce que vous avez à faire est d'entrer votre lieu de départ et votre destination,

Comment afficher le numéro de téléphone de quelquun dans Telegram

Comment afficher le numéro de téléphone de quelquun dans Telegram

Lors de l'enregistrement d'un compte auprès de Telegram, vous devez ajouter un numéro de téléphone à vos informations personnelles. Si vous êtes curieux de confirmer celui de quelqu'un d'autre

Comment tout sélectionner dans CapCut

Comment tout sélectionner dans CapCut

Bien qu'il soit créé par la société mère de TikTok, CapCut offre bien plus de contrôle sur une vidéo que TikTok. Vous pouvez utiliser les excellents outils d'édition de CapCut pour

Comment flouter larrière-plan avec zoom

Comment flouter larrière-plan avec zoom

Si vous préférez préserver votre vie privée en cachant l'espace derrière vous pendant les appels Zoom, il peut être dans votre intérêt d'utiliser le flou de Zoom.

Comment afficher des images dAmazon Photos sur Echo Show

Comment afficher des images dAmazon Photos sur Echo Show

Découvrez comment transformer votre Amazon Echo Show en cadre photo numérique avec Amazon Photos dans ce guide.

Comment faire de Chrome le navigateur par défaut

Comment faire de Chrome le navigateur par défaut

Vous avez la possibilité de faire de Chrome votre navigateur par défaut lorsque vous l'utilisez pour la première fois. Si vous ignorez l'invite, vous pouvez toujours utiliser le navigateur

Comment créer un formulaire de commande en ligne

Comment créer un formulaire de commande en ligne

Un formulaire de commande en ligne aide les entreprises à recevoir les commandes de leurs clients sans tracas. Avec un bon de commande, les clients peuvent passer des commandes de produits, faire

Comment réparer AnyDesk continue de déconnecter les problèmes

Comment réparer AnyDesk continue de déconnecter les problèmes

En matière de simplicité, de sécurité et de fonctionnalités, AnyDesk est devenu un succès instantané pour le partage de bureau sans latence, dépassant rapidement TeamViewer. Si tu

Comment activer ou désactiver les sous-titres sur YouTube TV

Comment activer ou désactiver les sous-titres sur YouTube TV

YouTube propose aux téléspectateurs plusieurs fonctionnalités d'accessibilité pour améliorer leur expérience de visionnage. Deux d’entre eux sont des sous-titres et des sous-titres codés. Avec récent

Comment utiliser le conteneur de transfert dans Starfield

Comment utiliser le conteneur de transfert dans Starfield

Un élément clé de vos voyages interstellaires dans Starfield est l’excitation de construire des avant-postes sur des mondes extraterrestres. Les ressources que vous pouvez en tirer

Comment acheter en pré-commercialisation dans Robinhood

Comment acheter en pré-commercialisation dans Robinhood

Vous avez fait vos recherches, pris votre décision et souhaitez investir dans une action, mais les marchés ne sont pas encore ouverts. Heureusement, ce n'est pas un problème car

Comment réparer les mises à jour dapplications sur Google Play bloquées en attente

Comment réparer les mises à jour dapplications sur Google Play bloquées en attente

Le téléchargement d'applications depuis le Google Play Store devrait être un processus simple. Cependant, les utilisateurs peuvent parfois rencontrer un problème lorsque la note sur le

Comment rechercher vos conversations ChatGPT

Comment rechercher vos conversations ChatGPT

Si vous utilisez fréquemment ChatGPT pour démystifier toutes vos requêtes, vous pourriez trouver l'incapacité de rechercher dans vos conversations précédentes une déception majeure.

Comment afficher les informations cachées sur Facebook Marketplace

Comment afficher les informations cachées sur Facebook Marketplace

Facebook Marketplace est une excellente plateforme à utiliser si vous souhaitez vendre certains de vos biens inutilisés ou si vous cherchez à acheter quelque chose. Mais ça peut

Comment activer la connexion Wi-Fi sur un téléviseur LG

Comment activer la connexion Wi-Fi sur un téléviseur LG

Un téléviseur LG est votre passerelle vers plus de 100 programmes. Le contenu va des chaînes d’information et de sport aux films et séries télévisées tendances. Vous pouvez regarder du contenu depuis

Comment retrouver vos anciens messages Skype

Comment retrouver vos anciens messages Skype

Si vous utilisez Skype pour le travail, il y a de fortes chances qu'il arrive un moment où vous devrez vérifier quelque chose dans votre historique de discussion. Lorsque vous essayez de localiser le

Comment réparer un écran noir sur une tablette Fire

Comment réparer un écran noir sur une tablette Fire

Les tablettes Amazon Fire se distinguent dans cette catégorie d'appareils grâce à leurs excellentes fonctionnalités et leurs prix attractifs. Mais même si les techniciens peuvent les féliciter,

Comment déconnecter un clavier Bluetooth dun Mac

Comment déconnecter un clavier Bluetooth dun Mac

Les ordinateurs Mac sont populaires parmi les travailleurs de nombreux domaines en raison de leur design élégant et de leurs capacités avancées. Ils sont dotés de nombreuses fonctionnalités qui peuvent être

WordPress : comment ajouter une vidéo YouTube

WordPress : comment ajouter une vidéo YouTube

Vous cherchez à ajouter ou à intégrer des vidéos YouTube à votre site ou page WordPress ? Notre guide détaillé vous guidera étape par étape tout au long du processus.

WordPress : comment personnaliser la barre latérale avec des widgets

WordPress : comment personnaliser la barre latérale avec des widgets

Apprenez à modifier la barre latérale de votre site Web WordPress pour placer du contenu important et pour une meilleure expérience de navigation.