Il file .LNK sta rubando computer tramite torrent per rubare criptovalute

L'unico svantaggio delle criptovalute è l'errore umano. Se non si è sufficientemente sicuri, si cade vittima di una truffa e il file falso .LNK nei torrent di film viene ora utilizzato per rubare criptovalute dai computer.

Secondo quanto riferito, un ricercatore anonimo soprannominato "0xffff0800" ha rivelato che il famoso sito torrent Pirate Bay è la principale fonte di diffusione di questi file.

Il file è allegato a un filmato che, una volta scaricato, risulta innocuo. Tuttavia, quando si clicca sul file .LNK, viene eseguito un PowerShell silenzioso che crea l'opportunità di dirottamento.

Il comando per l'esecuzione del virus consente di osservare e monitorare il browser. Il browser sotto osservazione viene scansionato alla ricerca di account di criptovalute, in particolare Bitcoined Ethereum.

I truffatori prendono di mira specificatamente gli indirizzi dei portafogli e li modificanomaticcon i propri indirizzi tramite questo nuovo software di jacking.

Ma non finisce qui: il file modifica anche Windows fino al punto di modificare la chiave del registro per bypassare il sistema Defender predefinito in Windows.

E non è tutto: installa la protezione Firefox su Firefox e un'altra estensione, Chrome Media Router, sul Chrome di Google.

Wikipedia è già nota per essere una fonte, ma è proprio questa la causa che consente di iniettare un falso banner su Wikipedia nel computer di destinazione utilizzando modifiche JavaScript, inducendo la vittima a credere che Wikipedia stia chiedendo donazioni in criptovaluta. Naturalmente, le donazioni vanno ai truffatori.