Il malware crittografico Amos e Lumma viene distribuito tramite post su Reddit
Il malware ruba-crypto Lumma e AMOS è stato recentemente distribuito tramite post su Reddit. Questi post prendono di mira gli utenti Windows e Mac nel settore delle criptovalute.
Tali post utilizzano varie tattiche per indurre l'utente a scaricare software infetto. Tuttavia, un'esca sta diventando particolarmente comune: una versione craccata di TradingView.
Questi truffatori si sono recentemente nascosti nei subreddit legati alle criptovalute. Secondo i loro post, la cosiddetta versione craccata di TradingView è completamente gratuita ed è stata craccata direttamente da una versione ufficiale. I truffatori affermano che sbloccherebbe funzionalità premium come strumenti di grafico avanzati per azioni, forex, criptovalute e materie prime.
Malwarebytes ha notato che sia i file Windows che quelli Mac del software infetto sono compressi in due archivi zip. L'ultimo file zip è protetto da password, il che è insolito, poiché i file eseguibili legittimi non sono compressi in questo modo.
Secondo Malwarebytes, su Mac i dati dell'utente vengono esfiltrati tramite una richiesta POST a un server (45.140.13.244) ospitato nelle Seychelles.
L'installer per Mac presenta una variante più recente di AMOS. È un popolare stealer per macOS e verifica la presenza di una macchina virtuale. Se rilevata, il programma termina con il codice di errore 42.
La versione Windows carica il payload tramite un file bat offuscato che esegue uno script dannoso. Malwarebytes ha collegato la versione Windows a un host 'cousidporke[.]icu' registrato in Russia una settimana fa.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Noor Bazmi
Noor Bazmi contribuisce al team di notizie di Cryptopolitan, dotata di una laurea in Studi dei Media. Noor si occupa di notizie su blockchain, criptovalute, intelligenza artificiale, Big Tech, mercati EV, economia globale e cambiamenti nelle politiche governative. Sta seguendo studi di marketing per connettersi con un pubblico globale.
