Файл .LNK взламывает компьютеры через торренты для кражи криптовалюты

Единственный недостаток криптовалюты — это человеческий фактор. Если вы недостаточно осторожны, вы можете стать жертвой мошенничества, а поддельные файлы .LNK в торрентах с фильмами сейчас используются для кражи криптовалюты с компьютеров.

По имеющимся данным, анонимный исследователь под ником «0xffff0800» сообщил, что основным источником распространения этих файлов является известный торрент-сайт Pirate Bay.

Файл содержит видеофайл, который после загрузки безопасен. Однако при нажатии на него файл .LNK запускает скрытую программу PowerShell, создающую возможность для взлома.

Команда для запуска вируса позволяет ему наблюдать и отслеживать браузер. Браузер, находящийся под наблюдением, сканируется на наличие криптовалютных счетов, особенно Bitcoinи Ethereum.

Мошенники целенаправленно атакуют адреса кошельков иmaticменяют их на свои собственные адреса с помощью этого нового вредоносного ПО.

Это еще не все, файл также вносит изменения в Windows, вплоть до модификации ключей реестра, чтобы обойти стандартную систему Defender в Windows.

И это еще не все; программа устанавливает защиту Firefox на сам Firefox, а также еще одно расширение, Chrome Media Router, на браузер Chrome, работающий на базе Google.

Известно, что Википедия может стать источником информации, но именно эта вредоносная программа позволяет внедрить поддельный баннер на целевой компьютер с помощью модификаций JavaScript, который заставляет жертву поверить, что Википедия просит пожертвования в криптовалюте. Разумеется, эти пожертвования поступают мошенникам.