Файл .LNK взламывает компьютеры через торренты, чтобы украсть криптовалюту
мошенничество
Единственный недостаток криптовалюты — это человеческий фактор. Если вы недостаточно защищены, вы становитесь жертвой мошенничества, и поддельный файл .LNK в фильмах через торренты теперь используется для кражи криптовалюты с компьютеров.
По сообщениям, анонимный исследователь под псевдонимом «0xffff0800» раскрыл, что известный торрент-сайт Pirate Bay является основным источником распространения этих файлов.
Файл прикреплён к фильму, который при загрузке безвреден. Однако при нажатии файл .LNK запускает тихий PowerShell, который создаёт возможность для кражи.
Команда для выполнения вируса позволяет ему наблюдать и контролировать браузер. Браузер под наблюдением сканируется на наличие учётных записей криптовалют, особенно Bitcoin и Ethereum.
Мошенники целенаправленно атакуют адреса кошельков и автоматически изменяют их на свои собственные адреса с помощью этого нового вредоносного ПО.
Это ещё не всё: файл также изменяет настройки Windows до уровня модификации ключей реестра, чтобы обойти систему защиты Defender по умолчанию в Windows.
И это ещё не всё: он устанавливает защиту Firefox в Firefox и другое расширение, Chrome Media Router, в браузер Chrome от Google.
Википедия уже известна как источник, но именно этот вредонос позволяет внедрять поддельный баннер на Википедию на целевом компьютере с помощью модификаций JavaScript, и баннер заставляет жертву поверить, что Википедия просит пожертвования криптовалюты. Конечно, пожертвования идут мошенникам.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Аруса Надим
Арооса, выпускница медиа-факультета и увлечённый специалист в области медиа, обладает талантом к цифровой журналистике и работе с общественностью. Она публиковала материалы для различных цифровых изданий по широкому спектру тем, включая технологии, здравоохранение и финансы.
