Если ваша система работает медленно, вам следует проверить, установлена ли у вас легальная версия MSI Afterburner. Cyble Intelligence and Research Lab (CRIL) недавно раскрыла фишинговую кампанию по заражению ПК майнерами криптовалюты и похитителями информации через поддельное программное обеспечение MSI Afterburner. Фирма выявила около 50 фальшивых веб-сайтов за последние три месяца.

MSI Afterburner — одна из самых популярных программ для мониторинга, настройки и разгона графических процессоров. Поэтому неудивительно, что злоумышленники выдают себя за фирменное программное обеспечение MSI. Это не первый случай, когда злоумышленники атакуют MSI Afterburner. MSI обнаружила подобный инцидент еще в прошлом году. Тем не менее, похоже, что злоумышленники снова возвращаются к этому в то время, как Nvidia выпускает свои видеокарты серии GeForce RTX 40, а AMD вот-вот должна выпустить видеокарты серии Radeon RX 7900. Преступники не могли найти лучшего времени, чтобы начать мимикрировать под MSI Afterburner.

Метод работы заключается в распространении вредоносного ПО через фишинговые электронные письма, интернет-рекламу, форумы и другие средства массовой информации. Фишинговые веб-сайты выглядят точно так же, как официальная страница загрузки Afterburner от MSI. Вы можете обнаружить мошенничество, взглянув на доменные имена. Cyble идентифицировала некоторые поддельные домены, такие как msi-afterburner-download.site, msi-afterburner.download и mslaftburners.com. Некоторые из них уже заблокированы, однако появляются новые.

Вредоносное ПО заражает систему жертвы с помощью майнера XMR, который незаметно подключается к майнинговому пулу для добычи Monero. Между тем, программа одновременно крадет конфиденциальную информацию захваченного пользователя, такую как имя компьютера, имя пользователя и другие данные.

Если вы только что приобрели новую видеокарту или вам нужно повторно загрузить MSI Afterburner, не перепутайте официальный веб-сайт MSI и избегайте сторонних дистрибутивов. Если вы ищете через поисковые системы, внимательно посмотрите на URL-адрес веб-сайта, прежде чем переходить на него.