Le logiciel malveillant de cryptomonnaie pour Microsoft Windows cible les données du portefeuille

Un nouveau logiciel malveillant de cryptomonnaie pour Microsoft Windows a été découvert par l'équipe de Microsoft et est connu pour cibler le portefeuille de cryptomonnaie. Les utilisateurs de devises virtuelles sur la plateforme Microsoft Windows ont été mis en garde contre un nouveau logiciel malveillant infectant le système d'exploitation Windows.

Microsoft Security Intelligence a mentionné le dernier logiciel malveillant de cryptomonnaie pour Microsoft Windows, baptisé Anubis, dans son dernier tweet. L'équipe a expliqué comment les portefeuilles de cryptomonnaie installés sur le système d'exploitation MS Windows font face à une menace de sécurité et que les utilisateurs doivent prendre des mesures pour se protéger de cette menace.

Le logiciel malveillant de cryptomonnaie pour Microsoft Windows nommé Anubis d'après son homologue Android

Le nouveau logiciel malveillant MS, Anubis, emploie probablement un code lié à Loki. Il recueille les informations de l'utilisateur stockées depuis le portefeuille, y compris les informations de carte de crédit, les données personnelles et d'autres données stockées dans les fichiers Windows.

Malgré les lourdes fonctionnalités de sécurité déployées par la plupart des entreprises de cryptomonnaies, les éléments peu scrupuleux rattrapent rapidement le domaine des cryptomonnaies. Le logiciel malveillant Anubis a été détecté pour la première fois en juin 2020. Fait intéressant, un autre cheval de Troie appelé Anubis infecte les smartphones Android.

Les utilisateurs de MS Windows ne sont plus en sécurité

Malgré la menace immédiate, MSI a mentionné comment le logiciel malveillant de cryptomonnaie Microsoft Windows, Anubis, peut être contrôlé facilement. Jusqu'à présent, le logiciel malveillant a été observé dans des campagnes limitées, y compris les serveurs C2 et les liens associés.

Divers sites web sont actuellement actifs pour propager Anubis sur les ordinateurs des utilisateurs MS par des moyens illégaux ou des astuces. Une fois installé, le malware se déplace pour récupérer les informations de l'utilisateur depuis les portefeuilles de crypto-monnaies, puis envoie les mêmes données à d'autres serveurs en utilisant une méthode HTTP POST.

L'équipe MSI a également déclaré qu'elle continuerait à surveiller le malware. Jusqu'à ce qu'une solution soit trouvée, l'équipe a mis en garde les utilisateurs de MS Windows contre le téléchargement de tout e-mail ou pièce jointe de spam. Les utilisateurs doivent également s'abstenir de cliquer sur tout e-mail suspect. À l'origine, le code Loki utilise de telles tactiques pour tromper les utilisateurs afin qu'ils téléchargent des pièces jointes par e-mail afin de distribuer leurs malwares ou virus.