MSHelper

MSHelper è un programma di cripto-mining che è stato trovato in esecuzione su molti dispositivi Mac OS X a maggio 2018 senza approvazione dell utente. Si sospetta che il minatore MSHelper arrivi sui sistemi tramite bundle di software che non divulgano correttamente le informazioni sui loro componenti. Il minatore MSHelper è utilizzato da terze parti per dirottare la potenza di elaborazione, la mia per monete digitali Monero (XMR) e guadagnare un profitto. Il programma MSHelper facilita una campagna di criptaggio e consente agli attori delle minacce di guadagnare con hardware che non possiedono. Si ritiene che impatto del crypto jacker MSHelper diminuisca la durata delle batterie dei portatili, la produttività delle unità di elaborazione centrale (CPU) e danneggi i dischi rigidi a causa del calore prodotto dalle CPU stressate.

I sintomi associati all attività MSHelper includono prestazioni scadenti a causa dell elevato utilizzo della CPU; hardware caldo a causa di più potenza andando alla CPU; aumento della velocità della ventola a causa degli sforzi del sistema che cercano di raffreddare la CPU. Il crypto-jacker MSHelper viene segnalato nell utilità Monitoraggio attività come "mshelper" e accede ai file dalle directory LaunchDeamons e Application Support. È noto che il crypto-jacker MSHelper accede a un file chiamato "com.pplauncher.plist" da LaunchDeamons e le impostazioni di configurazione dallo "pplauncer" sotto Application Support. Gli utenti possono avviare una ricerca Spotlight se desiderano cercare i file utilizzati dal minatore MSHelper. Inoltre, apertura della scheda CPU all interno dell utilità Monitor attività può fornire informazioni sui programmi attualmente in esecuzione sul sistema. Se trovi MSHelper tra i processi in esecuzione, considera utilizzo di uno strumento anti-malware affidabile per rimuovere il programma. Le aziende AV segnalano i file correlati con il nome "OSX / mshelper".