Ar „Bitcoin Stealer“ kels grėsmę kriptovaliutų piniginėms?

• Kenkėjiška programa nusitaikė į beveik 30 kriptovaliutų piniginių ir naršyklių, kad pavogtų pinigus.
• Kibernetiniai nusikaltėliai neįprastai verčia vartotojus atsisiųsti programinę įrangą.

„Cyble Research Labs“ duomenimis, kriptovaliutų kenkėjiška programa, pavadinta „PennyWise“, plinta visoje „YouTube“. Kenkėjiška programa paprastai taikoma naršyklės plėtiniams ir kriptovaliutos piniginės pvz., „Zcash“ ir „Ethereum“, kad pavogtų informaciją ir lėšas iš tų piniginių. Cyble, kibernetinės žvalgybos įmonė, gegužę atpažinusi kriptovaliutų kenkėjiškas programas ir pažymėjusi, kad tai kylanti didžiulė grėsmė.

 Cyble komanda pareiškė:

Pagal dabartinę iteraciją šis vagis gali taikyti daugiau nei 30 naršyklių ir kriptovaliutų programų, tokių kaip šaltos kriptovaliutos piniginės, kriptovaliutų plėtiniai ir kt.

Kartu su „Zcash“ ir „Ethereum“, kenkėjiškos programos taip pat yra skirtos šaltoms piniginėms, tokioms kaip „Electrum“, „Atomic Wallet“, „Guarda“, „Coinomi“, „Armory“, „Bytecoin“, „Jaxx“, „Exodus“ ir kt. 

Kibernetiniai nusikaltėliai, besisukantys „YouTube“.

PennyWise reklamuojasi kaip nemokama Bitcoin kasybos programinė įranga, įkeldami kasybos mokymo vaizdo įrašus į „YouTube“. Anot Cyble, jų „YouTube“ kanale iš viso buvo 80 vaizdo įrašų, todėl buvo didelė rizika, kad vartotojai gali sunerimti. Jie įkelia vaizdo įrašus, kuriuose pataria žiūrovams išjungti antivirusinę programinę įrangą ir sakoma, kad tai visiškai saugu.

Be to, kenkėjiška programa prideda nuorodą į savo aprašymą ir skatina vartotojus atsisiųsti programinę įrangą nemokamai. Kenkėjiška programa gali užfiksuoti vartotojų seansus iš komunikacinių programų, tokių kaip „Telegram“, darydama tokių programų ekrano kopijas. Jame daugiausia dėmesio skiriama failams, kurie yra mažesni nei 20 kb, įskaitant JSON, DOC, TXT, RTF ir DOCX. Be to, ji skirta informacijai apie „Chromium“ ir „Mozilla“ naršykles.

Ši kenkėjiška programa yra gerai struktūrizuota duomenų vagystė, tačiau ji vis dar nežinoma. Jis renka duomenis iš kieno nors operacinės sistemos, įskaitant vartotojo vardą, sistemos kalbą ir laiko juostą, kurie konvertuojami į Rusijos standartinį laiką. Jie visiškai sustabdo visas savo operacijas, jei jų auka yra iš tam tikrų šalių, tokių kaip Rusija, Kazachstanas, Ukraina ir Baltarusija.

Rekomenduota jums: