Il malware crittografico di Microsoft Windows mira ai dati del portafoglio

Un nuovo malware crittografico di Microsoft Windows è stato scoperto dal team di Microsoft ed è noto per mirare al portafoglio crittografico. Gli utenti di valute virtuali sulla piattaforma Microsoft Windows sono stati avvisati riguardo a un nuovo malware che infetta il sistema operativo Windows.

Microsoft Security Intelligence ha menzionato l'ultimo malware crittografico di Microsoft Windows, soprannominato Anubis, nel suo ultimo tweet. Il team ha spiegato come i portafogli crittografici installati sul sistema operativo MS Windows siano minacciati dalla sicurezza e gli utenti devono intraprendere misure per proteggersi da questa minaccia.

Malware crittografico di Microsoft Windows chiamato Anubis dopo la sua controparte Android

Il nuovo malware crittografico MS, Anubis, probabilmente impiega un codice correlato a Loki. Raccoglie le informazioni dell'utente memorizzate nel portafoglio, incluse le informazioni della carta di credito, i dati personali e altri dati memorizzati nei file di Windows.

Nonostante le pesanti funzionalità di sicurezza implementate dalla maggior parte delle aziende cripto, gli elementi senza scrupoli stanno rapidamente raggiungendo il regno cripto. Il malware Anubis è stato rilevato per la prima volta a giugno 2020. Curiosamente, un altro Trojan chiamato Anubis infetta gli smartphone Android.

Gli utenti cripto di MS Windows non sono più al sicuro

Nonostante la minaccia immediata, MSI ha menzionato come il malware crittografico Microsoft Windows possa essere controllato facilmente. Finora, il malware è stato osservato in campagne limitate, inclusi server C2 e link correlati.

Vari siti web sono attualmente attivi nella diffusione di Anubis sui computer degli utenti MS attraverso mezzi illegali o trucchi. Una volta installato, il malware passa a raccogliere le informazioni dell'utente dai portafogli crittografici e le invia ad altri server utilizzando un metodo HTTP POST.

Il team MSI ha ulteriormente dichiarato che continuerà a osservare il malware. Fino a quando non arriverà una soluzione, il team ha avvisato gli utenti di MS Windows di non scaricare alcuna email spam o allegato. Gli utenti devono anche astenersi dal fare clic su qualsiasi email sospetta. Originariamente, il codice Loki utilizza tali tattiche per truffare gli utenti facendogli scaricare allegati email per distribuire il loro malware o virus.