MSI Afterburner per rubare dati e minare crypto? Attenzione a dove lo scaricate

MSI Afterburner per rubare dati e minare crypto? Attenzione a dove lo scaricate

Negli ultimi mesi sono nati oltre 50 siti che si spacciano per la pagina di download ufficiale di MSI Afterburner, il software per monitoraggio e l'overclock della GPU. Il problema è che oltre al programma, da quelle pagine, viene scaricato un malware e un miner di Monero.

di pubblicata il , alle 10:11 nel canale Sicurezza
MSI
 

MSI Afterburner è un software molto popolare tra gli "smanettoni" perché permette di overcloccare le schede video e monitorarne i parametri di funzionamento, anche se si tratta di soluzioni non realizzate dalla società taiwanese.

La sua diffusione è entrata nel mirino dei malintenzionati, che hanno deciso di creare una serie di portali da cui scaricare il software, accompagnato però da miner di criptovalute e malware per sottrarre informazioni sensibili come le password.

Cyble Intelligence and Research Lab (CRIL) ha scoperto che negli ultimi tre mesi sono nati oltre 50 siti web che cercano di impersonare il sito ufficiale del programma. La campagna usa nomi di dominio che potrebbero ingannare i meno attenti, inducendoli a pensare di trovarsi sul sito di MSI. Tra questi, ecco una lista parziale:

  • msi-afterburner--download.site
  • msi-afterburner-download.site
  • msi-afterburner-download.tech
  • msi-afterburner-download.online
  • msi-afterburner-download.store
  • msi-afterburner-download.ru
  • msi-afterburner.download
  • mslafterburners.com
  • msi-afterburnerr.com

Il problema è che scaricando il software da tali portali, non viene installato sul PC solo il programma legittimo ma anche il malware RedLine e un miner che si occupa di ottenere Monero (XMR) per conto dei malintenzionati. Il miner viene installato tramite un eseguibile denominato 'browser_assistant.exe' nella cartella Program Files e inietta una shell nel processo creato dall'installer.

Il codice in questione recupera il miner XMR da un repository GitHub, inserendolo direttamente in memoria nel processo explorer.exe: in questo modo il miner riduce al minimo la possibilità di essere rilevato dai software di sicurezza. Purtroppo, non è l'unica beffa perché il miner è in grado di assorbire gran parte se non tutta la potenza della CPU, essendo impostato per usare 20 thread.

L'altra "genialata" dei malintenzionati è che il miner è impostato per entrare in azione solo dopo 60 minuti da quando la CPU è entrata in idle, quindi quando il PC non è usato attivamente e, probabilmente, è stato lasciato acceso e incustodito dall'utente. Inoltre, nel suo codice è stata rilevata un'opzione per sospendere l'attività di mining e cancellare la memoria della GPU quando vengono lanciati programmi specifici come antivirus e non solo: l'obiettivo è non farsi chiaramente scovare.

Per rimanere al sicuro da questo nuovo pericolo fate sempre attenzione alle fonti da cui scaricate il programma: passate per il sito ufficiale di MSI o andando direttamente alla pagina di download.

13 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
Wolfw00f25 Novembre 2022, 10:36 #1
Afterburner che per inciso è sviluppato per MSI da Unwinder che abita nell'hinterland di Mariupol quindi potete immaginarvi come sia psicologicamente distrutto (e già di suo prima della guerra aveva un caratterino notevole).
Se non volete problemi scaricatelo dal thread ufficiale su guru3d dove ne posta le release lo stesso Unwinder.
X-ray guru25 Novembre 2022, 11:33 #2
Unwinder era e rimane un genio dell'informatica, ma come molti di questi, una persona estremamente sgradevole dal punto di vista dei rapporti umani.
Mi spiace scriverlo, ma forse con la guerra vicino a dove abita, si sarà reso conto che il mondo non gira intorno a lui...
Wolfw00f25 Novembre 2022, 14:13 #3
Originariamente inviato da: X-ray guru
ma forse con la guerra vicino a dove abita, si sarà reso conto che il mondo non gira intorno a lui...

No, è rimasto lo stesso (e la guerra peggiora e acuisce sempre gli aspetti ossessivi della personalità perchè azzera il controllo sulla realtà prossima)
Semplicemente è una persona patologicamente puntigliosa e quadrata e che pretende che tutti condividano l'esserlo come valore "anticonfusione".
Fabio_Brescia8125 Novembre 2022, 14:50 #4
grazie mille x la dritta!
lostx8726 Novembre 2022, 03:01 #5
che idioti, più risorse usa, prima lo sgami... comunque, buono a sapersi.

come riportato su guru3d, il link per l'update interno (dalle impostazioni di afterburner) è cambiato dalla 4.6.5 beta.
dal sito:
"We switched update server to new URL in update checking system"

potete scaricarlo da qui, questo è il link (senza malware xD)
nickname8826 Novembre 2022, 20:20 #6
Originariamente inviato da: X-ray guru
Unwinder era e rimane un genio dell'informatica, ma come molti di questi, una persona estremamente sgradevole dal punto di vista dei rapporti umani.
Mi spiace scriverlo, ma forse con la guerra vicino a dove abita, si sarà reso conto che il mondo non gira intorno a lui...
Se non è mai stato adeguatamente educato si comporterà sempre così.

Solitamente certe basi si apprendono già da bambini con i genitori che puniscono direttamente i bambini quando commettono cose sbagliate, quest'essere a meno che non sia stato messo in riga in modo diretto difficile che cambia.
Wolfw00f26 Novembre 2022, 21:15 #7
Originariamente inviato da: nickname88
Se non è mai stato adeguatamente educato si comporterà sempre così.

Solitamente certe basi si apprendono già da bambini con i genitori che puniscono direttamente i bambini quando commettono cose sbagliate, quest'essere a meno che non sia stato messo in riga in modo diretto difficile che cambia.

Non funziona così se non con gli animali da addomesticare ma fa niente.
Semplicemente è una persona estremamente spigolosa ed è infastidita dal pressapochismo e dalla mediocrità.
E gli hanno raso al suolo a missili la regione in cui abita (con tanto di presente rischio di chiamarlo alle armi dato che i cittadini di Mariupol&co sono ora "russi" e DEVONO accettare di "combattere per la loro patria" volenti o nolenti, anche a costo di ammazzare un parente - se non fosse ancora chiara l'assurdità di giocare all'irredentismo ottocentesco nel 2022, come se uno di Casa Savoia pretendesse che gli istriani o dalmati morissero OGGI per lui "liberatore", perchè è quello che sta capitando in Ucraina mentre sto scrivendo questo post).

"Essere"? E' un fottuto genio che da 20 anni (RivaTuner è spuntato intorno al 2002) lavora gratis per tutti noi, ma ripeto, fa niente.
Se preferisci gli individualisti gentilissimi ed educatissimi prego
nickname8827 Novembre 2022, 13:11 #8
Originariamente inviato da: Wolfw00f
Non funziona così se non con gli animali da addomesticare ma fa niente.
Semplicemente è una persona estremamente spigolosa ed è infastidita dal pressapochismo e dalla mediocrità.
E gli hanno raso al suolo a missili la regione in cui abita (con tanto di presente rischio di chiamarlo alle armi dato che i cittadini di Mariupol&co sono ora "russi" e DEVONO accettare di "combattere per la loro patria" volenti o nolenti, anche a costo di ammazzare un parente - se non fosse ancora chiara l'assurdità di giocare all'irredentismo ottocentesco nel 2022, come se uno di Casa Savoia pretendesse che gli istriani o dalmati morissero OGGI per lui "liberatore", perchè è quello che sta capitando in Ucraina mentre sto scrivendo questo post).

"Essere"? E' un fottuto genio che da 20 anni (RivaTuner è spuntato intorno al 2002) lavora gratis per tutti noi, ma ripeto, fa niente.
Se preferisci gli individualisti gentilissimi ed educatissimi prego
Infastidita ?

Molte persone si infastidiscono per molte cose ma poi reagiscono secono delle regole ben precise e non in base all'istinto.
Se ho davanti a me qualcuno con cui non sono d'accordo mi infastidisco forse anche più di altri ma non gli sputo in faccia.
Gli hanno bombardato la regione ??? Si ma hanno beccato proprio casa sua direttamente o no ? Perchè fra vedere le case altrui distrutte e la propria ci sono 2 reazioni ben diverse !

Questo va educato, gli si deve far capire che ha qualcosa da perdere e che la perderà di sicuro se non si comporta come si deve.
Lui assieme a quell'altro di Linus Torvalds.


Riva Tuner ? Un tool di cui si può [B][U]moooooooolto tranquillamente[/U][/B] fare a meno.
Lo usavo spesso da ragazzino quando non lavoravo e non avevo soldi per cambiare HW spesso e dovevo ottimizzare quello che avevo e attivare il triple buffer per i giochi in cui il vsync non funzionava bene, adesso queste porcherie così come anche Afterburner non li uso più, creano solo problemi.

Afterburner l'ho usato per la prima volta dopo anni l'anno scorso e così come molti anni fa mi ha creato problemi.
X-ray guru02 Dicembre 2022, 10:05 #9
Originariamente inviato da: Wolfw00f

"Essere"? E' un fottuto genio che da 20 anni (RivaTuner è spuntato intorno al 2002) lavora gratis per tutti noi, ma ripeto, fa niente.


Non è del tutto così.
Unwinder lavora per la MSI che lo paga per sviluppare i suoi 2 tool.
Dobbiamo ringraziare MSI, non lui.
Che poi si sia innamorato della sua "creatura", visto l'ego patologico della sua personalità, è un dato di fatto ed è anche positivo per la comunità degli utilizzatori.
A livello tecnico concordo con nickname88: con le schede video delle ultime generazioni serve a poco o nulla.
Io l'ho usato dall'anno zero in cui usci, quando era un tool semplicissimo che modificava dei valori del registro inerenti le schede Nvidia e ATI.
Adesso è rimasta l'abitudine, ma lo uso quasi unicamente per monitorare i valori della scheda video.
ninja75002 Dicembre 2022, 10:09 #10
Originariamente inviato da: X-ray guru
Unwinder era e rimane un genio dell'informatica, ma come molti di questi, una persona estremamente sgradevole dal punto di vista dei rapporti umani.


confermo quelle poche volte che l'ho letto, e quelle poche che ci siamo scritti anni fa, persona estremamente sociopatica
« Pagina Precedente     Pagina Successiva »

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
Notizie
tutte le news »
^