A mineração de moedas criptografadas é uma das consultas de pesquisa mais populares do Google. Todo mundo quer colocar as mãos no maior número possível de moedas criptográficas, e alguns até usam estratégias desonestas para alcançar seu objetivo.

A Microsoft revelou recentemente que uma campanha massiva de Dofoil tentou instalar mineradores maliciosos de criptomoeda em centenas de milhares de computadores com Windows 10.

O Windows Defender salva o dia

Felizmente, graças aos recursos avançados de verificação do Windows Defender e às tecnologias de aprendizado de máquina, os computadores que executam o Windows 10 conseguiram bloquear esse ataque em milissegundos.

Segundo o relatório da Microsoft, o cliente BitTorrent agiu como uma ponte para as vítimas.

No surto, iniciado em 6 de março, um padrão se destacou: a maioria dos arquivos maliciosos foi gravada por um processo chamado mediaget.exe. Esse processo está relacionado ao MediaGet, um cliente BitTorrent que classificamos como aplicativo potencialmente indesejado (PUA).

A investigação da Microsoft revelou que o ataque ocorrido no início de março havia sido cuidadosamente planejado desde meados de fevereiro. Como os engenheiros de segurança explicaram, os atacantes realizaram uma campanha de envenenamento por atualizações que instalou uma versão trojanizada do MediaGet nos computadores dos usuários.

O malware usou o Dofoil para entregar o CoinMiner, a fim de usar os recursos de computador das vítimas para extrair criptomoedas para os atacantes.

Felizmente para os usuários, o processo malicioso foi rapidamente detectado e bloqueado pelo Windows Defender Advanced Threat Protection.

O Windows Defender AV protegeu os clientes do surto de Dofoil no início. As tecnologias de detecção baseadas em comportamento sinalizaram o mecanismo incomum de persistência do Dofoil e imediatamente enviaram um sinal ao serviço de proteção em nuvem, onde vários modelos de aprendizado de máquina bloquearam a maioria das instâncias à primeira vista.

Este evento destaca mais uma vez a importância do uso de um poderoso software de segurança para proteger seu computador contra as ameaças mais recentes. Para obter mais informações sobre as melhores ferramentas a serem usadas para proteger sua máquina, consulte os artigos listados abaixo:

• Os 5 melhores softwares de segurança para vários dispositivos
• Os 5 melhores softwares de segurança para computadores Alienware
• Os 5 melhores softwares de segurança para negociação de criptografia para proteger sua carteira