virus ini mengarah ke desktop google chrome dan aplikasi messenger fb (instal extensi autostart chrome)
tujuan virus mengubah desktop pengguna menjadi alat
mining monero yang dikontrol jarak jauh.
dikendalikan dari server C&C dan bisa update virus sesingkat mungkin.
yang merasa dapat tautan instal dari messenger donlod file
video_xx.zip (video berisi virus), jika dibuka, virus akan menyebar dan messenger akan spam ke kontak messenger lain.
virus ini hanya menyerang desktop, tidak ke smartphone.
pertama kali ditemukan di korsel, menyebar ke eropa timur dan asia tenggara, kemungkinan rambah indonesia, dicurigai berasal dari korut, walau fb sudah claim dapat block otomatis sebaiknya tetap waspada, jika komputer lemot tiba2 sebaiknya dicek lagi ekstensi atau hal2 yang mencurigakan.
http://blog.trendmicro.com/trendlabs-security-intelligence/digmine-cryptocurrency-miner-spreading-via-facebook-messenger/Biasanya memang kalau mau mengklik atau double klik harus hati2, perhatikan ekstensi file. Jika ekstensi filenya ke hidden maka di unhide melalui folder option.
Kenapa video atau gambar selalu jadi nama favorit virus? Karena utk membuka video atau gambar harus double click filenya. Untuk lebih aman kalau melihat file aneh dan ekstensinya tidak wajar sekalipun namanya menarik maka kita jangan langsung double click. Kita klik kanan file tersebut dan melihat menu yang ada, sehingga tidak terjebak dengan siasat virua