Un sito web falso distribuisce malware per rubare criptovalute

Cryptohopper, un sito web che crea bot di trading, è stato clonato da alcuni hacker per distribuire malware a ignari visitatori e vittime e rubare le loro riserve di criptovaluta, accedendo a informazioni personali come ledentdi accesso al portafoglio caldo.

La scoperta è stata fatta da Fumik0_, un ricercatore di malware che ha notato come il clone iniettasse trojan per rubare informazioni, insieme a miner per profitto personale e una serie di dirottatori di appunti.

Una volta che la vittima accede al sito web clone, questo esegue un programma che forza il computer a scaricare un file. Molti pensavano che scaricare qualcosa andasse bene finché non veniva aperto, ma il programma è autoeseguibile, il che significa che inizia a funzionare non appena viene scaricato.

Il trojan si chiama Vidar ed è progettato per registrare e rubare le informazioni personali del proprietario del computer, come la cronologia di navigazione, i cookie, le informazioni di pagamento e ledentdi accesso.

Una volta raccolte, le informazioni vengono inviate a un server remoto e crittografate, senza alcuna possibilità di trac, a meno che qualcosa non vada storto.

Ciò che è probabilmente più pericoloso del Trojan è che individua se l'utente ha digitato o meno l'indirizzo del suo portafoglio crittografico e lo sostituisce per un furto diretto.

Inutile dire che si tratta di un tentativo molto sofisticato di truffare molti clienti e visitatori di Cryptohopper. Finché l'azienda non avrà individuato e isolato il problema, è sconsigliato contattarla a breve.