Обнаружено вредоносное ПО GMERA, нацеленное на пользователей крипто на Mac

Исследователи обнаружили «вредоносное ПО GMERA» — троян, который нацелен на крипто-трейдеров, использующих Mac.

Вредоносное ПО заражает цели через сайты, имитирующие легитимные сайты с похожим доменом и пользовательским интерфейсом, чтобы нацелиться на неосторожных пользователей. Вредоносное ПО было обнаружено исследователями в компании кибербезопасности ESET, которые раскрыли, что вредоносное ПО GMERA может красть данные через «браузерные куки, крипто-кошельки и скриншоты».

Вредоносное ПО GMERA

Операторы GMERA дублируют легитимные сайты для продвижения трояна. Эти сайты чрезвычайно похожи и могут выглядеть легитимно для неподготовленного глаза. Хотя исследователи не знали, где продвигалось вредоносное ПО, Kattana предупреждал пользователей о вредоносной службе-копировщике, заманивающей пользователей на загрузку троянского приложения.

Однако исследователи не смогли связать кампанию с вредоносным ПО GMERA.

Исследователи также раскрыли, что вредоносное ПО передавалось через троянские приложения, имитирующие «Cointrazer, Cupatrade, Licatrade и Trezarus»

Приманки

Исследователи установили приманки для проникновения в сеть оператора трояна и изучения их деятельности. Приманка — это система, подключенная к сети, которая действует как приманка, чтобы заманить киберпреступников. Приманка позволяет пользователям обнаруживать, отражать и изучать попытки взлома злоумышленников.

Приманки предназначены для привлечения мошенников, и как только преступники получают доступ к приманке, они отслеживаются и контролируются.

Исследователи ESET раскрыли, что организаторы вредоносного ПО GMERA крадут данные, хранящиеся в крипто-кошельках целей, информацию о браузере, такую как история и данные куки, и скриншоты.

Злоумышленники «охотятся», напрямую связываясь с жертвой и манипулируя ею для загрузки вредоносного файла.