Voor een optimale werking van deze pagina plaatsen wij
functionele cookies. De bezoekersinformatie die we daarmee binnen krijgen zijn volledig anoniem.
Overige cookies worden pas geplaatst na jouw goedkeuring.
Functionele cookies
De websites van de Nederlandse Publieke Omroep gebruiken cookies om er voor te zorgen dat onze
websites naar behoren werken. Om te bepalen welke onderdelen van de website het meest
interessant zijn voor onze bezoekers, proberen wij continu te meten hoeveel bezoekers er op onze
website komen en welke onderdelen van de website het meest bekeken worden. Hiervoor gebruiken
wij cookies. De statistieken en overige rapportages kunnen wij niet herleiden tot personen.
Overige cookies
In deze categorie staan cookies, die niet in een van de andere categorieën van cookies te
plaatsen zijn. Het gaat hierbij om cookies die op een deel van onze sites worden gebruikt om het
sitebezoek te vergemakkelijken en de gebruikservaring te verbeteren. De artikelen en video’s die
je op onze websites bekijkt, kun je delen via social media. Bij het delen van video's wordt
gebruik gemaakt van social media cookies van de social media partijen, zodat deze je herkennen
op het moment dat je een artikel of video wilt delen. Daarnaast maken we veelvuldig gebruik van
op de pagina ingesloten (ge-embedde) content van andere social media partijen als YouTube,
Facebook, Twitter en Instagram. Bij het tonen van deze ingesloten content worden ook social
media cookies geplaatst in de browser.
Nepversies van Google Translate en Youtube bevatten malware voor cryptojacking
Alert
clockOval 6
Je denkt een desktopversie van Google Translate te downloaden, maar in werkelijkheid blijkt het een stevig malwareprogramma van cryptofraudeurs. Onderzoekers waarschuwen nu voor deze vorm van cryptojacking.
Onderzoekersgroep Check Point meldt dat meerdere programma's op Windows-computers ongemerkt worden gebruikt om cryptomunten te delven, ook wel mining genoemd. Wanneer iemands apparaat hiervoor wordt gebruikt zonder dat diegene het weet, heet dit cryptojacking.
Cryptomining- en jacking: wat is dat?
Zonder al te diep in jargon te duiken, komt minen van crypto op het volgende neer: je laat je computer een complexe, wiskundige formule oplossen om zo een stukje aan de cryptoblockchain toe te voegen. Doe je dit correct, krijg je hiervoor een beloning in de vorm van nieuwe crypto's.
Dit is in principe legaal, tenzij je andermans computers hiervoor gebruikt zonder dat zij dit doorhebben. Dan is er sprake van cryptojacking. Opgelicht?! publiceerde eerder een uitgebreider artikel over cryptomining- en jacking.
Hoe ontstaat de malware?
De cryptojacking-malware zit dus verstopt in een neppe versie van Google Translate, maar ook in andere namaakprogramma's zoals 'Youtube Music' en 'Windows Translator'. De applicaties worden onder andere verspreid via legitieme softwaresites en op de site van de ontwikkelaar van de malware: Nitrokod.
Valse applicaties met cryptojacking. Bron: Check Point
Opmerkelijk is dat Nitrokod vrij hoog scoort in de zoekresultaten. Als je bijvoorbeeld 'Google Translate desktop download' intypt, is het tweede resultaat de website van Nitrokod. Hier staan dus verschillende malware-applicaties die je kunt downloaden.
Malware ontvouwt zich in dertig dagen
Als je overgaat tot het downlaoden van de malware, blijkt dat het zich niet gelijk volledig op je apparaat nestelt. 'Om te voorkomen dat de malware ontdekt wordt, wordt de installatie met een maand uitgesteld', aldus Check Point.
Zo komt de malware pas na vijf dagen in actie en wordt het in verschillende stadia uitgerold. Het programma checkt bijvoorbeeld uitvoerig of er antivirussoftware aanwezig is en sluit ook Windows Defender uit. Als alles helemaal is voorbereid, wordt er een bestand geinstalleerd dat de oplichters gebruiken voor cryptojacking.
Functionaliteit neemt af en hoog toekomstig risico
Wat gebeurt er als jouw computer ongemerkt een machine voor cryptomining is? Wel, over het algemeen gaan de prestaties van je apparaat flink omlaag. Minen vereist een enorme denkkracht, wat tevens schade aan je de hardware kan veroorzaken. Ook oververhitting ligt op de loer.
Verder hebben de oplichters toegang tot je apparaat. De deur staat dus ook open om op elk moment over te gaan tot andere oplichtingstrucs.
Wat moet je doen?
Dit is wellicht een vrij specifiek geval, maar het legt wel een nieuwe truc aardig bloot. De kern is vooral dat je altijd moet blijven opletten wat je downloadt, ook al zien de app of de aanbieder er betrouwbaar uit. En zorg ervoor dat je een app altijd bij de officiële ontwikkelaar download.
Verder benadrukt deze casus ook maar weer eens dat een hoge score in Google niks met betrouwbaarheid te maken heeft. Ook als de link hoog staat, moet je altijd kritisch blijven.