- Хакеры развертывают вредоносное ПО для атаки крипто-аккаунтов
- Cisco Talos описывает атаку с использованием вредоносного ПО
- Chainalysis предупреждает пользователей о вредоносном ПО
Программная компания Malwarebytes предупредила крипто-трейдеров о двух новых вредоносных программах, развернутых злоумышленниками. Согласно веб-сайту, новое программное обеспечение нацелено на крипто-трейдеров, которые осуществляют свою деятельность на настольных компьютерах. Компания отметила, что программное обеспечение работает с прошлого года, крадя средства у не подозревающих об этом трейдеров. Кроме того, фирма упомянула, что ее команда разведки обнаружила эти два вредоносных ПО, которые все еще активны.
Cisco Talos описывает атаку
По словам команды Cisco Talos, злоумышленники развертывают это ПО для скрытого отбора криптовалют из кошельков пользователей. Исследования показывают, что большинство целевых пользователей живут в Соединенных Штатах, другие — в Турции, Великобритании и на Филиппинах. Вредоносное ПО нацелено на информацию, которую пользователи могли скопировать и сохранить в буфере обмена. Такая информация состоит из слов и чисел.
После обнаружения сохраненных адресов кошельков программное обеспечение заменяет их адресом кошелька хакера. Вредоносное ПО развертывается на том основании, что пользователи не знают об адресе, сохраненном в их буфере обмена после копирования, и в итоге отправляют цифровые активы не на тот кошелек. Хотя у хакеров нет конкретной цели, вредоносное ПО заражает компьютеры физических лиц и организаций.
Chainalysis предупреждает пользователей о вредоносном ПО
При развертывании ransomware mortalkombat шифрует все основные данные системы пользователя. После шифрования он оставляет письмо с подробными инструкциями по оплате, чтобы получить доступ к информации. Согласно отчету Talos, хакеры развернули вирус через набор IP-адресов, которые можно отследить до Польши. В отчете, опубликованном Malwarebytes, хакеры начинают процесс с отправки пользователям электронных писем со ссылками на вредоносное ПО и ждут, пока они на них нажмут. После нажатия пользователем ссылки открывается файл BAT, и ransomware загружается и активируется.
Однако фирма упомянула, что пользователи могут использовать несколько программ для обнаружения вредоносных программ, чтобы предотвратить доступ вредоносного ПО и кражу их финансовой информации. Несколько организаций также посоветовали инвесторам проводить глубокое исследование перед совершением любых инвестиционных действий. В более недавнем отчете жертвы программ-вымогателей отказываются вести переговоры с хакерами, видя, что сумма, заработанная хакерами в 2022 году, упала на 40% до $456 млн. Однако Chainalysis утверждала, что количество атак программ-вымогателей осталось прежним.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Предоставленная информация не является инвестиционной рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Овотунсе Адебайо
Адебайо — писатель с четырёхлетним опытом работы в сфере криптовалют. Он окончил Университет Лагоса, где изучал городское и региональное планирование. Адебайо работал в Tokenhell и CryptoTicker, освещая новости криптовалют и финтеха. В настоящее время он является новостным автором в Cryptopolitan.
