Новае шкоднаснае праграмнае забеспячэнне BHUNT накіравана на криптовалютные кашалькі праз ўстаноўку праграмнага забеспячэння - Bitcoin News

Кампанія Bitdefender, якая займаецца кібербяспекай і антывірусамі, выявіла BHUNT, новы від шкоднаснага ПЗ, нацэленага на криптовалютные кашалькі праз усталяванне праграмнага забеспячэння. Шкоднасная праграма працуе пры ўсталёўцы неабароненага або ўзламанага праграмнага забеспячэння, якое ўжо пастаўляецца ў камплекце з сістэмай для разгортвання на працоўным стале. Пасля ўстаноўкі праграмнае забеспячэнне здабывае парольныя фразы і зерне з папулярных кашалькоў.

Шкоднасныя праграмы BHUNT выяўлены ў дзікай прыродзе

Bitdefender, вядучая фірма па кібербяспецы, выпусціла справаздачу аб новым выглядзе выкрадальніка пароляў, які сканцэнтраваны на криптовалютных кашальках карыстальнікаў на іх ПК. BHUNT, як называецца гэтая новая шкоднасная праграма, пранікае ў камп'ютары праз інфікаваныя праграмы, у асноўным узламаныя. Згодна з тэхнічным дакументам на праграмнае забеспячэнне, BHUNT атакуе кашалькі Exodus, Electrum, Atomic, Jaxx, Ethereum, Bitcoin і Litecoin. Пасля ўстаноўкі праграмнае забеспячэнне можа перавесці сродкі карыстальнікаў на іншы кашалёк, а таксама скрасці іншыя прыватныя дадзеныя, якія знаходзяцца на заражаным кампутары.

Выкрадальнікі пароляў не з'яўляюцца навінкай у сектары ПК, паколькі кампутары ўжо могуць быць заражаныя рознымі вірусамі, якія таксама валодаюць такімі магчымасцямі. Асаблівасцю гэтага праграмнага забеспячэння з'яўляецца тое, што яго наяўнасць моцна зашыфравана і запакавана як праграмнае забеспячэнне з лічбавым подпісам, але выдадзены сертыфікат не супадае з двайковым кодам праграмы.

Інфекцыя і прафілактыка

Па шляху распаўсюджвання Bitdefender прыйшоў да высновы, што BHUNT быў выпушчаны ў дзікай прыродзе без дакладнай мэты. Пра тое, як распаўсюджвалася праграмнае забеспячэнне, у справаздачы Bitdefender гаворыцца:

Уся наша тэлеметрыя паходзіць ад хатніх карыстальнікаў, якія, хутчэй за ўсё, маюць праграмнае забеспячэнне кашалька криптовалюты, усталяванае ў іх сістэмах. Гэтая мэтавая група таксама часцей усталёўвае крэкі для праграмнага забеспячэння аперацыйнай сістэмы, што, як мы падазраем, з'яўляецца асноўнай крыніцай заражэння.

Кампанія паказала ўзровень інфекцый, выяўленых на карце, і краінамі з найбольшай колькасцю інфекцый былі Аўстралія, Егіпет, Германія, Індыя, Інданезія, Японія, Малайзія, Нарвегія, Сінгапур, Паўднёвая Афрыка, Іспанія і ЗША

Bitdefender таксама выдаў рэкамендацыі пазбягаць заражэння BHUNT або іншай падобнай шкоднаснай праграмай для крадзяжу пароляў. «Самы эфектыўны спосаб абароны ад гэтай пагрозы — пазбягаць усталёўкі праграмнага забеспячэння з ненадзейных крыніц і абнаўляць рашэнні бяспекі», — гаворыцца ў заключэнні справаздачы.

Нядаўна паведамлялася, што торэнт, які змяшчаў новы фільм «Чалавек-павук: Дарогі дадому няма», таксама ўтрымліваў шкоднаснае ПЗ для крыптавалют.

Што вы думаеце пра новую шкоднасную праграму BHUNT для крадзяжу криптовалюты? Раскажыце нам у раздзеле каментарыяў ніжэй.

Серхіа Гошчанка

Серхіа - журналіст криптовалют, які базуецца ў Венесуэле. Ён апісвае сябе як позна ў гульні, увайшоўшы ў крыптасферу, калі рост коштаў адбыўся ў снежні 2017 года. Маючы вопыт камп'ютэрнай тэхнікі, жывучы ў Венесуэле і падвергнуўшыся ўплыву криптовалютного буму на сацыяльным узроўні, ён прапануе іншы пункт гледжання аб поспеху крыпта і як гэта дапамагае небанкаўскім і недастаткова абслугоўваным.

крэдыты малюнка: Shutterstock, Pixabay, Wiki Commons