Вредоносное ПО Cardinal RAT атакует израильские финтех- и крипто-трейдинговые компании
атака вредоносного ПО на израильтян
Фирма кибербезопасности Palo Alto Networks сообщила в блоге, что финтех- и крипто-трейдинговые компании в Израиле стали целью вредоносного ПО под названием Cardinal RAT еще с 2017 года.
Исследовательское подразделение Unit 42 сообщило, что с момента появления вредоносного ПО произошло как минимум два известных крупных нападения на израильские финтех-компании.
Что такое Cardinal RAT?
Рассматриваемое вредоносное ПО — это троян удаленного доступа (Remote Access Trojan), который позволяет полный контроль над устройством из удаленного местоположения. Троян работает в скрытом режиме.
Программное обеспечение собирает все данные цели, а затем полностью удаляет свои следы с устройства путем полного удаления приложений. Вредоносное ПО крадет данные, записывая нажатия клавиш и отправляя данные на внешний сервер через интернет, прежде чем стереть свои следы.
Другие атаки
Отчет фирмы безопасности также раскрывает, что упомянутые финтех-компании ранее подвергались атакам аналогичного вредоносного ПО. Вредоносное ПО под названием ENVILNUM было создано на JavaScript, и новый вирус, похоже, построен на тех же принципах.
В отчете далее говорится, что оба вредоносных ПО даже атаковали одни и те же финтех-компании в одно и то же время. Однако в отчете не раскрывается информация о том, были ли украдены какие-либо данные во время атак вредоносного ПО.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Джонсон Го
Энтузиаст блокчейна, специалист по управлению проектами, писатель и криптоинвестор. JG занимается проблемами и решениями криптопроектов, а также предоставляет рыночные прогнозы для инвестиций. Он применяет свои аналитические навыки в различных проектах.
