Фейковый сайт распространяет вредоносное ПО для кражи криптовалюты
Гиорги Михелидзе
1 мин. чтения
Клонирование с целью взлома
Cryptohopper, платформа для создания торговых ботов, была клонирована хакерами с целью распространения вредоносного ПО среди неосведомлённых посетителей и жертв, а также кражи их криптовалютных резервов путём доступа к личной информации, включая учётные данные для входа в горячие кошельки.
Обнаружение было сделано исследователем вредоносного ПО Fumik0_, который заметил, как клон внедряет трояны для кражи информации, майнеры для личной выгоды и множество перехватчиков буфера обмена.
После того как жертва заходит на клонированный сайт, запускается программа, принудительно загружающая файл на компьютер. Многие считали, что скачивание чего-либо безопасно, пока файл не открыт, но эта программа самозапускающаяся: она начинает работать сразу после загрузки.
Троян называется Vidar; он предназначен для записи и кражи личной информации владельца компьютера, такой как история браузера, куки, платежные данные и учётные данные для входа.
После сбора информация отправляется на удалённый сервер и шифруется так, что отследить её невозможно, если только что-то не пойдёт не так.
Что наиболее опасно в этом трояне, так это то, что он определяет, вводил ли пользователь адрес своего криптокошелька в какой-либо момент, и подменяет его для прямой кражи.
Само собой разумеется, это очень изощрённая попытка обмануть множество клиентов и посетителей Cryptohopper. До тех пор пока компания не решит проблему и не изолирует угрозу, не рекомендуется посещать сайт в ближайшее время.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Гиорги Михелидзе
Грузинский энтузиаст блокчейна Giorgi использует свой опыт в разработке программного обеспечения для точных рыночных комментариев и анализа. После непродолжительной работы в Finance Makers он теперь освещает криптовалютные новости на авторитетных сайтах, руководствуясь уроком прошлого опыта: «Когда вы видите, что люди говорят о слабости вашей идеи, не воспринимайте это как критику».
