Gli hacker deployano malware per attaccare gli account cripto

L'azienda software Malwarebytes ha avvertito i trader di criptovalute riguardo a due nuovi software dannosi deployati da cattivi attori. Secondo il sito web, il nuovo software mira ai trader di criptovalute che svolgono le loro attività su desktop. L'azienda ha notato che il software è operativo dall'anno scorso, rubando a trader ignari. Inoltre, la società ha menzionato che il suo team di intelligence ha scoperto i due malware, che sono ancora molto presenti.

Cisco Talos descrive l'attacco

Secondo il team di Cisco Talos, viene deployato da cattivi attori per sottrarre criptovalute dai portafogli degli utenti senza il loro conoscenza. La ricerca mostra che la maggior parte degli utenti presi di mira vivono negli Stati Uniti, con altri che vivono in Turchia, Regno Unito e Filippine. Il software dannoso mira alle informazioni che gli utenti potrebbero aver copiato e memorizzato negli appunti. Tali informazioni consistono in parole e numeri.

Dopo che il software rileva gli indirizzi del portafoglio salvati, cambia quelli salvati con l'indirizzo del portafoglio dell'hacker. Il malware è deployato sulla premessa che gli utenti non sono consapevoli dell'indirizzo salvato negli appunti dopo averlo copiato e finiscono per inviare asset digitali al portafoglio sbagliato. Sebbene gli hacker non abbiano un bersaglio specifico in mente, il malware infetta i computer appartenenti a individui e organizzazioni.

Chainalysis avverte gli utenti del malware

Quando deployato, il ransomware mortalkombat crittografa tutti i dettagli principali del sistema di un utente. Dopo la crittografia, rilascia una lettera con istruzioni dettagliate su come effettuare i pagamenti affinché le loro informazioni vengano rilasciate. Secondo un rapporto di Talos, gli hacker hanno deployato il virus attraverso un insieme di IP che possono essere ricondotti alla Polonia. Nel rapporto pubblicato da Malwarebytes, gli hacker iniziano il processo inviando un'email con i link dannosi agli utenti e aspettando che facciano clic. Dopo che l'utente fa clic sul link, viene aperto un file BAT e il ransomware viene scaricato e attivato.

Tuttavia, la società ha menzionato che gli utenti possono utilizzare diversi software di rilevamento malware per impedire al malware di accedere e rubare le loro informazioni finanziarie. Diverse entità hanno anche consigliato agli investitori di fare ricerche approfondite prima di intraprendere qualsiasi azione di investimento. In un rapporto molto recente, le vittime del ransomware si stanno rifiutando di negoziare con gli hacker, vedendo la quantità che gli hacker hanno guadagnato nel 2022 diminuire del 40% a 456 milioni di dollari. Tuttavia, Chainalysis ha affermato che il numero di attacchi ransomware è rimasto lo stesso.