.LNK-Datei hackt Computer über Torrents, um Kryptowährungen zu stehlen

Der einzige Nachteil an Kryptowährungen ist der menschliche Fehler. Wenn man nicht sicher genug ist, wird man zum Opfer eines Betrugs, und .LNK-Fake-Dateien in Film-Torrents werden jetzt verwendet, um Kryptowährungen von Computern zu stehlen.

Berichten zufolge hat ein anonymer Forscher mit dem Pseudonym „0xffff0800“ enthüllt, dass die berühmte Torrent-Website Pirate Bay die primäre Quelle für die Verbreitung dieser Dateien ist.

Die Datei ist an eine Filmdatei angehängt, die beim Herunterladen harmlos ist. Wenn man jedoch auf die .LNK-Datei klickt, wird ein stilles PowerShell-Skript ausgeführt, das die Möglichkeit zum Hacken schafft.

Der Befehl zur Virusausführung ermöglicht es, den Browser zu beobachten und zu überwachen. Der überwachte Browser wird nach Kryptowährungs-Konten, insbesondere Bitcoin und Ethereum, durchsucht.

Betrüger zielen speziell auf Wallet-Adressen ab und ändern diese automatisch in ihre eigenen Adressen über diese neue Hack-Software.

Das ist noch nicht alles; die Datei bearbeitet auch die Windows-Registrierung bis hin zur Modifikation von Registrierungsschlüsseln, um das standardmäßige Defender-System in Windows zu umgehen.

Und das ist noch nicht alles; es installiert auch Firefox-Schutz auf Firefox und eine weitere Erweiterung, Chrome Media Router, auf dem von Google betriebenen Chrome.

Wikipedia ist bereits als Quelle bekannt, aber dies ist der Übeltäter, der es ermöglicht, einen gefälschten Banner auf Wikipedia auf dem Zielcomputer durch JavaScript-Modifikationen einzufügen. Der Banner lässt das Opfer glauben, dass Wikipedia um Kryptowährungs-Spenden bittet. Natürlich gehen die Spenden an die Betrüger.