FBI и GCHQ выпускают совместный консультативный отчёт о российском зловреде, атакующем кошельки криптовалют
FBI и GCHQ выпускают совместный консультативный отчёт о российском зловреде, атакующем кошельки криптовалют
- Совместный консультативный отчёт FBI, NSA, CISA и британского NCSC предупреждает о новом зловреде под названием Infamous Chisel, связанном с военной разведкой России (ГРУ), который атакует кошельки криптовалют и приложения бирж на устройствах Android.
- Вредоносное ПО целенаправленно ищет директории, связанные с популярными криптоприложениями, такими как Brave, Binance, Coinbase и кошельком Trust Crypto, а также платформами для общения Telegram и Discord. Оно также атакует систему Android Keystore для хранения приватных ключей.
- Несмотря на низкую или среднюю степень сложности и отсутствие методов скрытности, вредоносное ПО представляет значительную угрозу для цифровых активов, особенно в свете того, что киберпреступники всё чаще атакуют ценные цифровые активы, включая криптовалюты.
Совместный консультативный отчёт Федерального бюро расследований (FBI), Агентства национальной безопасности (NSA), Агентства по кибербезопасности и инфраструктурной безопасности (CISA) и Национального центра кибербезопасности Великобритании (NCSC) пролил свет на новый штамм вредоносного ПО под названием Infamous Chisel. Это вредоносное ПО специально разработано для атаки на криптокошельки и приложения бирж.
Вредоносное ПО связано с хакерской группировкой в составе военной разведки России — ГРУ, известной как Sandworm.
Согласно совместному консультативному отчёту, Sandworm ранее атаковала украинские военные. Зловред Infamous Chisel создан для компрометации устройств на базе Android, обеспечивая постоянный доступ через сеть Tor. После установки вредоносное ПО периодически собирает и передаёт данные с поражённых устройств. В консультативном отчёте указывается, что данный зловред является частью более широкой кампании по атакам на финансовые активы, включая криптовалюты.
Вредоносное ПО атакует крупные криптоприложения и систему Android Keystore
Infamous Chisel не действует вслепую. Он целенаправленно сканирует директории, связанные с популярными криптоприложениями, такими как Brave, Binance, Coinbase и Trust Wallet. Кроме того, он нацелен на платформы для общения, такие как Telegram и Discord. Вредоносное ПО также атакует систему Android Keystore, используемую для хранения приватных ключей. Каждый файл в этих целевых директориях извлекается, что представляет серьёзную угрозу безопасности цифровых активов.
Несмотря на потенциально разрушительные последствия, компоненты Infamous Chisel обладают низкой или средней степенью сложности и лишены базовых техник обфускации или скрытности. Это может свидетельствовать о том, что создатели вредоносного ПО считают такую маскировку излишней, учитывая, что многие устройства Android не имеют систем обнаружения угроз на уровне хоста.
Консультативный отчёт публикуется в момент, когда цифровые активы становятся всё более ценными, привлекая внимание киберпреступников. В прошлом месяце исследователи безопасности выпустили предупреждения о зловредах, предназначенных для кражи криптоактивов пользователей Apple через поддельные блокчейн-игры.
Кроме того, почти 1 миллиард долларов был утрачен в результате мошенничества, взломов и эксплуатации уязвимостей в 2023 году, как сообщалось Cryptopolitan.
Совместный advisory служит важным напоминанием о нарастающих угрозах в сфере криптовалют и подчеркивает необходимость усиления мер кибербезопасности.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Дамилола Лоуренс
Дамилола Лоуренс освещает новости криптовалютных рынков и технологий уже более 5 лет. Ранее он публиковал криптоаналитические материалы и обзоры в TheShibMagazine, CryptoMode, Qweens Magazine и The Recording Academy до перехода в сферу Web3. В Cryptopolitan он является специалистом по прогнозированию цен на криптовалюты. После получения степени бакалавра он поступил в магистратуру по направлению «Кибербезопасность в сфере IT» в Университете Марии Кюри-Склодовской.
