Sito web falso distribuisce malware per rubare criptovalute

Cryptohopper, che è un sito web di trading bot, è stato clonato da alcuni hacker per distribuire malware a visitatori e vittime ignari e rubare le loro riserve di criptovalute, accedendo a informazioni personali come le credenziali di accesso al portafoglio caldo.

La scoperta è stata fatta da Fumik0_, un ricercatore di malware che ha notato come la clonazione stesse iniettando Trojan per rubare informazioni, insieme a miner per beneficio personale e un numero di hijacker degli appunti.

Una volta che il sito web clonato viene accesso dalla vittima, esegue un programma che costringe il computer a scaricare un file. Molti pensavano che scaricare qualcosa va bene finché non viene aperto, ma il programma è auto-eseguibile, il che significa che nel momento in cui viene scaricato inizierà a funzionare.

Il Trojan si chiama Vidar, ed è progettato per registrare e rubare le informazioni personali del proprietario del computer, come la cronologia di navigazione, i cookie, le informazioni di pagamento e le credenziali di accesso.

Una volta raccolte, le informazioni vengono inviate a un server remoto e crittografate senza alcuna possibilità di tracciarle, a meno che non si verifichino problemi.

Ciò che è probabilmente più pericoloso di questo Trojan è che rileva se l'utente ha digitato il suo indirizzo del portafoglio crittografico in un certo momento e lo sostituisce per un furto diretto.

Non c'è bisogno di dire che questo è un tentativo molto sofisticato di frodare molti clienti e visitatori di Cryptohopper. Fino a quando l'azienda non avrà risolto il problema e lo avrà isolato, non si consiglia di visitarli nel prossimo futuro.