Il file .LNK infetta i computer tramite torrent per rubare criptovalute

L'unico inconveniente delle criptovalute è l'errore umano. Se non sei sufficientemente sicuro, diventi vittima di una truffa e il file falso .LNK nei torrent di film è ora utilizzato per rubare criptovalute dai computer.

Secondo quanto riportato, un ricercatore anonimo soprannominato "0xffff0800" ha rivelato che il famoso sito torrent Pirate Bay è la fonte primaria di diffusione di questi file.

Il file è allegato a un file video che, una volta scaricato, è innocuo. Tuttavia, quando viene cliccato, il file .LNK esegue una PowerShell silenziosa che crea l'opportunità di furto.

Il comando per l'esecuzione del virus gli permette di osservare e monitorare il browser. Il browser sotto osservazione viene scansionato per cercare account di criptovalute, in particolare Bitcoin ed Ethereum.

I truffatori stanno prendendo di mira specificamente gli indirizzi dei portafogli e li modificano automaticamente con i propri indirizzi attraverso questo nuovo software di furto.

Questo non è tutto; il file modifica anche Windows fino alla modifica della chiave di registro per bypassare il sistema Defender predefinito di Windows.

E non è nemmeno tutto; installa la protezione Firefox su Firefox e un'altra estensione, Chrome Media Router, su Chrome alimentato da Google.

Wikipedia è già nota come fonte, ma questo è il colpevole che permette di iniettare un banner falso su Wikipedia nel computer target utilizzando modifiche JavaScript, e il banner porta la vittima a credere che Wikipedia stia chiedendo donazioni in criptovalute. Naturalmente, le donazioni vanno ai truffatori.