Ці стане выкрадальнік біткойнаў пагрозай для крыпта-кашалькоў?

• З мэтай крадзяжу грошай шкоднасныя праграмы нацэлены на каля 30 крыптакашалькоў і браўзераў.
• Кіберзлачынцы незвычайна падштурхоўваюць карыстальнікаў спампоўваць праграмнае забеспячэнне.

Па дадзеных Cyble Research Labs, шкоднасная праграма пад назвай PennyWise, якая крадзе крыптаграфію, распаўсюджваецца па YouTube. Шкоднасная праграма звычайна нацэлена на пашырэнні браўзера і кашалькі криптовалюты такіх як Zcash і Ethereum, каб скрасці інфармацыю і сродкі з гэтых кашалькоў. Cyble, кампанія кібервыведкі, якая ў траўні распазнала крыпта-шкоднасныя праграмы і назвала іх новай масавай пагрозай.

 Каманда Cyble заявіла:

У сваёй бягучай ітэрацыі гэты крадзеж можа нацэльвацца на больш чым 30 браўзераў і криптовалютных прыкладанняў, такіх як халодныя крыпта-кашалькі, пашырэнні крыпта-браўзераў і г.д.

Разам з Zcash і Ethereum, халодныя кашалькі, такія як Electrum, Atomic Wallet, Guarda, Coinomi, Armory, Bytecoin, Jaxx, Exodus і інш. 

Кіберзлачынцы катаюцца на YouTube

PennyWise рэкламуе сябе як бясплатны Праграму для майнинга биткойнов, загрузка навучальных відэа па майнингу на YouTube. Па дадзеных Cyble, на іх канале YouTube было агулам 80 відэаролікаў, з высокай рызыкай шырокай трывогі ў карыстальнікаў. Яны загружаюць відэаролікі, якія раяць гледачам адключыць антывіруснае праграмнае забеспячэнне і кажуць, што яно цалкам бяспечнае.

У дадатак да гэтага шкоднасная праграма дадае спасылку ў сваё апісанне і заахвочвае карыстальнікаў спампаваць праграму бясплатна. Шкоднасная праграма можа захопліваць карыстальніцкія сеансы камунікатыўных праграм, такіх як Telegram, робячы скрыншоты такіх праграм. Ён сканцэнтраваны на файлах памерам менш за 20 Кб, уключаючы JSON, DOC, TXT, RTF і DOCX. Акрамя таго, ён накіраваны на інфармацыю ў браўзерах Chromium і Mozilla.

Шкоднаснае праграмнае забеспячэнне Crypto-stealer з'яўляецца добра структураваным выкрадальнікам дадзеных, але яно да гэтага часу невядома. Ён збірае дадзеныя з чыёй-небудзь аперацыйнай сістэмы, уключаючы імя карыстальніка, мову сістэмы і гадзінны пояс, якія пераўтвараюцца ў рускі стандартны час. Яны цалкам спыняюць усе свае аперацыі, калі іх ахвяра з'яўляецца выхадцам з пэўных краін, такіх як Расія, Казахстан, Украіна і Беларусь.

Рэкамендуецца для вас: