Hoće li Bitcoin Stealer biti prijetnja kripto novčanicima?

• Zlonamjerni softver cilja na gotovo 30 kripto novčanika i preglednika kako bi ukrao novac.
• Cyberkriminalci neobično potiču korisnike na preuzimanje softvera.

Prema Cyble Research Labsu, malware za krađu kripto, pod nazivom PennyWise, širi se YouTubeom. Zlonamjerni softver općenito cilja na proširenja preglednika i kriptekurencijske novčanike kao što su Zcash i Ethereum, za krađu informacija i sredstava iz tih novčanika. Cyble, kibernetička obavještajna tvrtka koja je u svibnju prepoznala kripto-malware i označila ga kao veliku prijetnju u nastajanju.

 Cyble tim je izjavio:

U svojoj trenutnoj iteraciji, ovaj kradljivac može ciljati preko 30 preglednika i aplikacija za kriptovalute kao što su hladni kripto novčanici, ekstenzije za kripto preglednike itd.

Uz Zcash i Ethereum, hladni novčanici kao što su Electrum, Atomic Wallet, Guarda, Coinomi, Armory, Bytecoin, Jaxx, Exodus itd. također su na meti zlonamjernog softvera. 

Cyberkriminalci koji se motaju po YouTubeu

PennyWise se reklamira kao besplatan Softver za rudarenje bitcoina, učitavanje videozapisa s podukama o rudarenju na YouTube. Prema Cybleu, bilo je ukupno 80 videozapisa na njihovom YouTube kanalu, s visokim rizikom od opće uzbune kod korisnika. Postavljaju videozapise koji gledateljima savjetuju da isključe antivirusni softver i kažu da je potpuno siguran.

Uz to, zlonamjerni softver dodaje poveznicu u svoj opis i potiče svoje korisnike da besplatno preuzmu softver. Zlonamjerni softver može uhvatiti korisničke sesije iz komunikativnih aplikacija kao što je Telegram, snimanjem zaslona takvih programa. Fokusiran je na datoteke manje od 20 kb uključujući JSON, DOC, TXT, RTF i DOCX. Također, cilja na informacije o preglednicima Chromium i Mozilla.

Zlonamjerni softver crypto-stealer dobro je strukturiran kradljivac podataka, ali je još uvijek nepoznat. Prikuplja podatke iz nečijeg operativnog sustava, uključujući korisničko ime, jezik sustava i vremensku zonu, koji se pretvaraju u rusko standardno vrijeme. Oni u potpunosti zaustavljaju sve svoje cjelokupne operacije, ako je njihova žrtva iz određenih nacija kao što su Rusija, Kazahstan, Ukrajina i Bjelorusija.

Preporučeno za tebe: