Lumma- und AMOS-Crypto-Diebstahl-Malware wurde kürzlich über Reddit-Posts verteilt. Diese Posts richten sich an Windows- und Mac-Nutzer im Kryptobereich.
Solche Posts verwenden verschiedene Taktiken, um den Benutzer zum Herunterladen infizierter Software zu verleiten. Allerdings wird ein Lockvogel besonders häufig – eine geknackte Version von TradingView.
Diese Betrüger haben sich kürzlich in kryptobezogenen Subreddits herumgetrieben. Laut ihren Posts ist die sogenannte geknackte Version von TradingView völlig kostenlos und wurde direkt aus einer offiziellen Version geknackt. Die Betrüger behaupten, dass sie Premium-Funktionen wie erweiterte Chart-Tools für Aktien, Forex, Krypto und Rohstoffe freischalten würde.
Malwarebytes bemerkte, dass sowohl Windows- als auch Mac-Dateien der infizierten Software doppelt komprimiert sind. Die letzte Zip-Datei ist passwortgeschützt, was ungewöhnlich ist, da legitime ausführbare Dateien nicht so komprimiert werden.
Laut Malwarebytes werden auf Mac Benutzerdaten durch eine POST-Anfrage an einen Server (45.140.13.244) in den Seychellen gehostet, exfiltriert.
Der Mac-Installer enthält eine neuere AMOS-Variante. Es ist ein beliebter Stealer für macOS und prüft das Vorhandensein einer virtuellen Maschine. Wenn diese erkannt wird, beendet das Programm sich mit dem Fehlercode 42.
Die Windows-Version lädt die Payload über eine verschleierte bat-Datei, die ein bösartiges Skript ausführt. Malwarebytes verknüpfte die Windows-Version mit einem Host ‚cousidporke[.]icu‘, der vor einer Woche in Russland registriert wurde.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Noor Bazmi
Noor Bazmi trägt zum Cryptopolitan-News-Team bei und verfügt über einen Abschluss in Medienwissenschaften. Noor berichtet über Nachrichten zu Blockchain, Kryptowährungen, künstlicher Intelligenz, Big Tech, E-Fahrzeugmärkten, der globalen Wirtschaft und Verschiebungen in der Regierungs politik. Sie studiert Marketing, um mit globalen Zielgruppen in Kontakt zu treten.
