Лучшие аналитические материалы о криптовалютах прямо в вашу электронную почту.
Недавно через сообщения на Reddit распространилось вредоносное ПО Lumma и AMOS, предназначенное для кражи криптовалюты. Эти сообщения нацелены на пользователей Windows и Mac, работающих в криптопространстве.
В подобных сообщениях используются различные тактики, чтобы обманом заставить пользователя загрузить зараженное программное обеспечение. Однако одна из таких приманок становится особенно распространенной – взломанная версия TradingView.
В последнее время мошенники скрываются на сабреддитах, посвященных криптовалютам. Согласно их сообщениям, так называемая взломанная версия TradingView совершенно бесплатна и создана путем прямого взлома официальной версии. Мошенники утверждают, что она разблокирует премиум-функции, такие как расширенные инструменты построения графиков для акций, форекса, криптовалют и товаров.
Компания Malwarebytes отметила, что файлы зараженного программного обеспечения для Windows и Mac упакованы в два архива ZIP. Итоговый ZIP-архив защищен паролем, что необычно, поскольку легитимные исполняемые файлы таким образом не сжимаются.
Согласно данным Malwarebytes, на компьютерах Mac пользовательские данные похищаются посредством POST-запроса к серверу (45.140.13.244), расположенному на Сейшельских островах.
В установщике для Mac используется более новая версия AMOS. Это популярная программа для кражи macOS, которая проверяет наличие виртуальной машины. Если она обнаружена, программа завершает работу с кодом ошибки 42.
Версия для Windows загружает полезную нагрузку через обфусцированный bat-файл, который запускает вредоносный скрипт. Компания Malwarebytes связала версию для Windows с хостом 'cousidporke[.]icu', зарегистрированным в России неделю назад.
Если вы это читаете, значит, вы уже впереди. Оставайтесь на шаг впереди, подписавшись на нашу рассылку.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
Нур Базми
Нур Базми, обладая степенью в области медиаисследований, сотрудничает с новостной командой Cryptopolitan . Нур освещает новости о блокчейне, криптовалютах, искусственном интеллекте, крупных технологических компаниях, рынках электромобилей, мировой экономике и изменениях в государственной политике. Она также изучает маркетинг, чтобы наладить связь с глобальной аудиторией.
КУРС
- Какие криптовалюты могут принести вам деньги?
- Как повысить безопасность своего кошелька (и какие из них действительно стоит использовать)
- Малоизвестные инвестиционные стратегии, используемые профессионалами
- Как начать инвестировать в криптовалюту (какие биржи использовать, какую криптовалюту лучше купить и т.д.)