- Вредоносное ПО AMOS вернулось: на этот раз оно маскируется под приложение для записи экрана Loom и нацелено на Mac, чтобы красть криптокошельки.
- Киберпреступники используют поддельные рекламные объявления Google, чтобы обмануть пользователей и заставить их скачать вредоносную версию Loom, клонирующую легитимные приложения, такие как Ledger Live.
Итак, снова и снова. Вредоносное ПО AMOS для Mac вернулось в игру, и на этот раз оно надело новую маску. Хитрые психи, стоящие за этой атакой, решили выдать себя за Loom, популярное приложение для записи экрана с более чем 20 миллионами пользователей.
И угадайте что? Они используют Google Ads для привлечения жертв, делая эту операцию максимально похожей на легитимную. План? Заставить не подозревающих ничего пользователей загрузить поддельную версию Loom с фальшивого сайта.
Исследователи Moonlock Lab сообщают, что эта последняя версия также клонирует легитимные приложения криптокошельков, такие как Ledger Live. Да, вредоносная программа AMOS заменяет эти доверенные приложения вредоносными копиями.
ООказавшись на вашем Mac, игра окончена. Ваши криптокошельки, данные браузера, пароли — всё становится доступным для похищения. Группа, стоящая за этим, возможно, называемая «Crazy Evil», кажется хорошо организованной и связанной с российскими киберпреступными сетями.
Люди кликали по этим объявлениям, думая, что получают настоящий продукт, а вместо этого перенаправлялись на какой-то подозрительный сайт smokecoffeeshop[.]com.
Оттуда всё становилось ещё страннее. Жертвы попадали на сайт, который выглядел точь-в-точь как Loom, но это была ловушка. Клик по кнопке загрузки, и бум — ваш Mac теперь заражён новым стилером AMOS.
Это отполированный продукт на чёрном рынке. Его аренда может стоить до 3000 долларов в месяц. И почему так дорого? Потому что эта штука делает всё. Она крадёт файлы, забирает историю браузера, захватывает учётные данные, опустошает ваши криптокошельки — всё до мелочей.
Это вредоносное ПО высшего класса, друзья.
Они также клонировали другие приложения — Figma, TunnelBlick (VPN), Callzy и даже странный случай с файлом BlackDesertPersonalContractforYouTubepartners[.]dmg.
Moonlock обнаружила некоторые улики, связывающие Crazy Evil с этой кампанией в даркнете. Они наткнулись на рекрутинговое объявление, ищущее людей для присоединения к команде, использующей — угадайте что — стилер AMOS.
В этом объявлении даже хвастались способностью заменять «Ledger» на macOS, что подтверждает, что та же версия AMOS, найденная в дикой природе, продвигалась этими ребятами, выдавая себя за Loom.
Дальнейшие расследования выявили IP-адрес, связанный с этим беспределом — 85[.]28[.]0[.]47. Когда Moonlock проверила этот IP через VirusTotal, сайт для проверки на наличие вредоносного ПО, он пометил 93 файла как вредоносные.
И вот что интересно — эти файлы имели связи с российским государственным органом. Совпадение? Возможно, но маловероятно. Интернет-провайдер (ISP) этого IP был указан как Gorodskaya elektronnaya svyaz Ltd, также известный как Gesnet[.]ru, российская компания.
Gesnet, похоже, управляет большой сетью, но найти о ней какую-либо подробную информацию — та ещё задача. Рынок интернет-провайдеров в России мутный, мягко говоря, с строгими законами, которые делают прозрачность практически невозможной для для посторонних.
На данный момент лучшая защита — это наступление. Будьте бдительны, не кликайте по подозрительным объявлениям и, ради всего святого, следите за своими приложениями.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Джай Хамид
Джай Хамид последние 6 лет освещает криптовалюты, фондовые рынки, технологии, мировую экономику и геополитические события, влияющие на рынки. Она работала с изданиями, сфокусированными на блокчейне, включая AMB Crypto, Coin Edition и CryptoTale, над рыночными аналитическими материалами, обзорами крупных компаний, регулированием и макроэкономическими трендами. Окончила Лондонскую школу журналистики и трижды выступала с аналитическими обзорами криптовалютного рынка на одном из ведущих телеканалов Африки.
