Hola Browser попался! Криптомайнер в "доверенном" софте

Hola Browser попался! Криптомайнер в "доверенном" софте
Представьте: вы скачиваете Hola Browser, а вместе с ним получаете "бонус" — криптомайнер. Так и произошло, когда злоумышленники скомпрометировали цепочку поставок, подсунув вредонос me.exe прямо в официальный дистрибутив. Миллионы пользователей Windows могли незаметно майнить крипту для хакеров, даже не догадываясь об этом. Это яркий пример атак на supply chain, где страдает репутация разработчика, а юзеры получают скрытый майнинг. Что делать? Всегда проверяйте хэши скачанных файлов (если есть такая возможность), используйте песочницы для запуска нового ПО и не доверяйте слепо даже «официальным» источникам.

Оригинальный источник

Читать оригинал на Cyber Security News
Telegram