Hinweise zu Ad/Malware Threads (bitte offen lassen)

cosinus

Update von meiner Seite zum Thema:

Was sich auf die Oracle VirtualBox bezog - qemu ist ja auch auch eine Virtualisierungsgeschichte, die in diesem Zusammenhang benutzt wird, um versteckt nach coins zu schürfen. Und in diesem Zusammenhang gibt es noch Intel HAXM als Android Emulator, der aber selbst ja keine Malware ist.

Die Cracker scheinen vermehrt jetzt diesen indirekten Weg zu gehen. Siehe auch die Malware, die über node.js läuft.

Der Keygen ist in diesem Fall ohne Schadcode aber halt eben das Setup nicht. Ich hab das vorher völlig falsch verstanden, eben dass keine gecrackte Software die Ursache sei. Ist sie aber, die Leute laden ja naiv auf irgendwelchen Schundseiten oder über torrent den crack samt Software herunter. Und haben dann coinminer oder sonstwas in Mini-VMs. Oder laden schrottige Setups von audacity und haben dann Malware, die über node.js werkelt.

Da ich in den verwandten Fällen mit node.js das olle node.js jaauch entferne, hätte man hier auch Intel HAXM entfernen sollen. Sooo wahnsinnig schlimm ist das aber jetzt nicht, weil wie gesagt, das selbst keine Malware ist.

__________________
Logfiles bitte immer in CODE-Tags posten