Появился новый вредоносный код под названием Masad Stealer, который заменяет адрес кошелька сразу же, как только вы его вводите. Согласно Juniper Networks, вредоносное ПО нацелено на браузеры и внедряет в них вредоносный код, позволяющий красть пользовательские данные.
Masad Stealer и как он работает
Вредоносное ПО способно проникать на компьютер жертвы и красть ее личную информацию. Вирус крадет всю информацию из браузера, включая файлы cookie, сохраненные пароли, а также данные Discord и Telegram. Кроме того, вредоносное ПО может делать снимки экрана рабочего стола, видеть данные кредитных карт и красть файлы FileZilla.
Вирус крадет информацию, а затем передает ее на Telegram-аккаунт контроллера, обеспечивая безопасность передачи украденных данных. Вирус также способен изменять адреса криптовалют, включая Ethereum, Monero и Zcash. Вирус оснащен специальными инструментами, позволяющими ему находить эти адреса в буфере обмена пользователя. После изменения этих адресов контроллер может украсть все криптовалюты, отправляемые на эти адреса.
Juniper изучила конкретный кошелек, который в настоящее время содержит один полный Биткоин. Juniper отметила, что злоумышленники, стоящие за Masad Stealer, маскируются под легитимные или сторонние инструменты. Вирус атакует, размещая рекламу на форумах на сторонних сайтах загрузки.
Masad Stealer маскируется под полезное приложение, такое как Tradebot_binance.exe или Forniteaimbot, и проникает на компьютер пользователя. Затем вирус берет под контроль компьютер пользователя и начинает красть данные, пока не захватит контроль над каналом Telegram. После компрометации канала Telegram он начинает отправлять украденные данные обратно контроллеру.
Сообщается, что вредоносное ПО доступно на темной сети за сорок долларов ($40) и является полностью настраиваемым и крайне опасным.
Количество мошенничества в экосистеме растет, несмотря на повышение стандартов безопасности. Сюда входят письма с секс-шантажом, мошенничество в Discord и многие другие.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Ахмад Ашгар
Игрок первого поколения по духу и техноман по натуре, более десяти лет работаю в технологическом секторе. Обладая этим опытом и знаниями, я освещаю темы блокчейна, криптовалют и всего, что связано с финтехом, чтобы другие могли лучше понять эту отрасль.
