Raccolta di notizie quotidiane: malware nel tuo software piratato

I ricercatori di ESET e Malwarebytes hanno scoperto malware crittografici nascosti in software di produzione musicale piratata. Il software piratato carica il malware in una copia emulata delle modifiche all'anteprima di Linux (Si apre in una nuova finestra)e può infettare Windows, Linux e persino MacOS.

Il download di software piratato è generalmente una brutta cosa da fare. Non solo priva gli sviluppatori di guadagni per il loro duro lavoro, ma puoi anche metterti a rischio nel processo. Caso in questione, i ricercatori di ESET e Malwarebytes, hanno recentemente pubblicato risultati di malware che hanno soprannominato rispettivamente Loud Miner e Bird Miner.

Da quello che possiamo dire, stanno guardando lo stesso malware, poiché quasi tutti i dettagli si allineano. Le aziende hanno trovato minatori di criptovalute nascosti in copie piratate di software di produzione musicale noto come Ableton Live.

Ableton Live è un software audio di fascia alta ed è noto per essere, per necessità, ad uso intensivo del processore. Questo fatto lo rende un obiettivo perfetto per gli sviluppatori di malware, in quanto possono supporre che chiunque desideri il software disporrà di potenti processori (utili per il mining di criptovalute) e potrebbe cancellare il pesante uso del processore dal mining mentre il software audio lo fa lavoro.
Gli sviluppatori del malware hanno adottato nuove misure per infettare quante più persone possibile e nascondere le loro vere intenzioni.

Il software crea una copia emulata di Linux, nota come TinyCore, da cui eseguire, consentendogli di funzionare su Windows, Linux e Mac. E prima che inizi il mining, controlla l'utilizzo del processore. Se rileva l'85% o più della CPU in uso, attende di estrarre fino a quando non saranno disponibili più risorse. Il software si chiude anche se sono in esecuzione determinati strumenti, come Activity Monitor, che potrebbero rivelarlo.

Malwarebytes ha già aggiornato il suo software per rilevare Bird Miner, per chiunque sia preoccupato per l'infezione. (TechRadar)

In altre notizie:

• Apple lancia un richiamo volontario di alcuni MacBook: I MacBook Pro da 15 pollici da metà 2015 si stanno surriscaldando. Abbastanza drasticamente, Apple sentì il bisogno di fare un richiamo. Puoi controllare il sito di richiamo di Apple per vedere se il richiamo include il tuo MacBook; in tal caso otterrai una nuova batteria. Ora, se solo Apple ricordasse le sue tastiere e lo sostituisse con qualcosa di buono. (9to5Mac)
• La più grande unione di credito del Canada ha appena rivelato una grave violazione: Desjardins, la più grande unione di credito del Canada, ha rivelato che un dipendente ha trapelato le informazioni personali di 2,7 milioni di persone e oltre 170.000 aziende. La banca ha licenziato il dipendente e offre servizi di monitoraggio a tutti gli interessati. Dicono che non dovresti mettere soldi in un materasso, ma a volte sembra allettante. (ZDNet)
• Google sta uscendo dal settore dei tablet: L'ingegnere capo della divisione hardware di Google ha confermato che la società non ha più intenzione di realizzare tablet. La decisione includeva l'annullamento di due progetti già in corso. Se siamo onesti, non esiste un ottimo Android là fuori e il sistema operativo è metà del problema. Quindi perdere i tablet di Google non è una perdita enorme. Altri produttori riempiranno comunque il vuoto. (Ars Technica)
• Windows 10 ti dirà se l'aggiornamento di maggio 2019 è bloccato: Con qualsiasi aggiornamento significativo di Windows 10, a Microsoft piace scansionare il tuo PC alla ricerca di potenziali problemi noti con l'aggiornamento. Se trova una corrispondenza, blocca l'aggiornamento per evitare problemi. Va bene, ma fino ad ora ti è stato detto “nessun aggiornamento disponibile”, il che è leggermente fuorviante. Potresti aver pensato che l'aggiornamento di maggio 2019 non fosse stato rilasciato. Ora Windows ti dirà che è bloccato e ti darà un link al perché. Roba buona. (TechRadar)
• Esports torna agli X Games: I giochi X hanno smesso di ospitare eSport circa tre anni fa. Ora stanno tornando e il primo gioco ad essere presentato è l'apice di Battle Royale Apex Legends. Il montepremi è di oltre $ 150.000 e le qualificazioni si terranno il 29 giugno, quindi riunisci rapidamente la tua squadra. La mia prima scelta è Wraith, ma mi accontenterò di Bangalore. (Engadget)
• Google Maps è pieno di attività commerciali false: Google Maps è un posto facile da controllare per un idraulico locale, un elettricista o un'officina riparazioni. Sfortunatamente, molte di queste aziende sono false e portano alla concorrenza, o sono persone che si presentano come altre aziende. È sempre una buona idea controllare più di una fonte quando è necessario trovare un servizio di riparazione, in particolare uno che inviti a casa tua. E se trovi un'attività falsa, dovresti segnalarla a Google. (The Verge)
• Un sondaggio indica che il nome del pilota automatico Tesla può portare a un'eccessiva fiducia nella tecnologia: L'Istituto di assicurazione per la sicurezza delle autostrade (IIHS) ha condotto un sondaggio per chiedere alle persone quanto si sentivano al sicuro usando le funzioni di guida autonoma come togliere le mani dal volante, parlare al telefono o dormire. Lo studio ha fornito ai partecipanti i nomi di diverse tecnologie concorrenti (pilota automatico, supercarro, ecc.) Ma nessun nome del produttore o spiegazione delle capacità. Il pilota automatico ha ottenuto un punteggio molto più alto nella fiducia anche nelle azioni per le quali non è chiaramente progettato, come il pisolino, il che è sconcertante. Cosa c'è esattamente in un nome? (IIHS)

Potresti aver visto la notizia che gli utenti di smartphone stanno facendo crescere un corno di cranio nella parte posteriore della testa. La ricerca proviene da un chiropratico e professore associato di biomeccanica che ha studiato strutture ossee anormalmente grandi alla base del cranio di alcune persone.

Mentre lo studio ha ipotizzato che la causa fosse una cattiva postura fissando smartphone e tablet, non è riuscito a fare diverse cose per stabilire tale teoria.

Ad esempio, lo studio si è concentrato esclusivamente sulle persone che stavano già visitando i chiropratici a causa di forti dolori, probabilmente aumentando il campione di persone con strana crescita ossea. Inoltre non controllava le persone che lo facevano e non usavano gli smartphone, il che significa che non ha nulla con cui confrontare i dati.

Una ricerca adeguata necessita di grandi set di campioni, con controlli e dati correlati. Anche con tutto ciò, si verificano errori e gli studi possono e trarre conclusioni errate, motivo per cui ripetiamo anche la ricerca per riprodurre i risultati.

Quindi, se sei preoccupato (o fiducioso) la postura accartocciata dello smartphone potrebbe farti crescere un clacson, puoi fermarti. Ma forse siediti dritto comunque, ti getti la schiena fuori. E se non smetti di incrociare gli occhi, rimarranno bloccati in quel modo. (Gizmodo)