Крипто-вредоносное ПО Lumma и AMOS недавно распространялось через посты в Reddit. Эти посты нацелены на пользователей Windows и Mac в крипто-сфере.
Такие посты используют различные тактики, чтобы обмануть пользователя и заставить его скачать зараженное программное обеспечение. Однако одна приманка становится особенно распространенной — взломанная версия TradingView.
Недавно эти мошенники скрывались в крипто-субреддитах. Согласно их постам, так называемая взломанная версия TradingView совершенно бесплатна и была взломана непосредственно из официальной версии. Мошенники утверждают, что это разблокирует премиум-функции, такие как продвинутые инструменты для графиков акций, форекса, криптовалют и товаров.
Malwarebytes отметил, что файлы зараженного программного обеспечения как для Windows, так и для Mac заархивированы двойным архивированием. Финальный zip-архив защищен паролем, что необычно, так как легальные исполняемые файлы не сжимаются таким образом.
Согласно Malwarebytes, на Mac пользовательские данные выводятся через POST-запрос на сервер (45.140.13.244), размещенный на Сейшельских островах.
Установщик Mac содержит новую версию AMOS. Это популярный стилер для macOS, который проверяет наличие виртуальной машины. Если она обнаружена, программа завершает работу с кодом ошибки 42.
Версия Windows загружает полезную нагрузку через зашифрованный bat-файл, который запускает вредоносный скрипт. Malwarebytes связала версию Windows с хостом ‘cousidporke[.]icu’, зарегистрированным в России неделю назад.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Нур Базми
Нуор Базми работает в новостной команде Cryptopolitan, имея степень по медиаисследованиям. Нуор освещает новости о блокчейне, криптовалютах, искусственном интеллекте, крупных технологических компаниях, рынке электромобилей, глобальной экономике и изменениях в государственной политике. Она изучает маркетинг, чтобы лучше взаимодействовать с международной аудиторией.
