Hola Browser untuk Windows dikompromikan untuk menghadirkan cryptominer
Versi Windows dari Hola Browser telah disusupi dalam serangan rantai pasokan yang mengirimkan executable yang tidak dideklarasikan yang diidentifikasi oleh para peneliti sebagai penambang mata uang kripto.
Sumber: bleepingcomputer. com
Perkembangan ini menjadi salah satu sorotan penting dalam perkembangan keamanan siber. Versi Windows dari Hola Browser telah disusupi dalam serangan rantai pasokan yang mengirimkan executable yang tidak dideklarasikan yang diidentifikasi oleh para peneliti sebagai…
Versi Windows dari Hola Browser telah disusupi dalam serangan rantai pasokan yang mengirimkan executable yang tidak dideklarasikan yang diidentifikasi oleh para peneliti sebagai penambang mata uang kripto.
Penyusupan ini terungkap selama pemeriksaan sertifikasi berkala pada Hola Browser sebagai bagian dari prosedur pengujian sertifikasi AppEsteem, yang sebelumnya telah dilewati.
Dalam pemeriksaan integritas aplikasi terbaru, Sophos dan perusahaan keamanan siber lainnya yang terlibat dalam proses evaluasi menemukan executable yang tidak dideklarasikan bernama 'me. exe' yang diinstal dalam beberapa kasus di bawah C: \Program Files\Hola\.
Penambang menambahkan aturan pengecualian Windows Defender, menyalin dirinya ke Program Files sebagai 'HolaMonitorService. exe,' membuat layanan Windows yang dimulai secara otomatis bernama 'hola_monitor_svc,' dan berjalan saat komputer dalam keadaan idle.
Hola diberitahu tentang temuan tersebut oleh AppEsteem dan mengonfirmasi bahwa mereka telah mengalami gangguan rantai pasokan, yang juga terdeteksi secara independen oleh perusahaan keamanan siber Sygnia.
Secara keseluruhan, perkembangan ini memberi gambaran tentang arah terbaru di perkembangan keamanan siber dan alasan mengapa topik ini tetap relevan untuk terus dipantau.
Topik yang Berhubungan
Yang Paling Sering Dibaca
