Атака вируса CookieMiner на пользователей Apple с целью кражи валюты и майнинг-джека

Обнаружен новый вирус, нацеленный на устройства Apple для кражи и майнинга криптовалют, хранящихся на устройстве. Вирус также использует критически важную информацию, хранящуюся на устройстве, для кражи криптовалют, хранящихся в других местах.

Исследователи назвали вирус «CookieMiner» и установили, что он перехватывает файлы cookie браузера для получения информации, связанной с криптобиржами и другими подобными сервисными сайтами, посещёнными жертвами.

Этот конкретный вирус был обнаружен атакующим многие крупные биржи, включая Coinbase, Binance и другие, в названии домена которых содержалось слово «blockchain».

Кроме того, вредоносное ПО также крадёт информацию о кредитных картах, хранящихся на устройстве, и данные о многих других сайтах, на которых владелец устройства может быть авторизован. В случае успешной кражи достаточного количества информации вирус получает доступ к криптокошелькам пользователя и, следовательно, может украсть средства.

Кроме того, вирус превращает устройство жертвы в майнинг-узел, изменяя конфигурацию устройства. Это похоже на другой вредоносный код, который использует устройство жертвы для майнинга Monero. Однако CookieMiner майнит менее известную криптовалюту под названием Koto.

Это требует от криптоинвесторов и энтузиастов внимательно следить за своими средствами и безопасностью устройств, чтобы убедиться, что их активы и другая информация остаются неизменными. Кроме того, было установлено, что вредоносное ПО покидает устройство, как только обнаруживает наличие программы под названием Little Snitch.

В 2018 году количество вредоносных программ, нацеленных на криптовалюты, выросло экспоненциально: если в 2017 году их было менее 500 000, то в 2018 году — более 4 миллионов.