Вредоносное ПО для криптокошельков Microsoft Windows нацелено на данные кошельков
Команда Microsoft обнаружила новое крипто-вредоносное ПО для Microsoft Windows, которое, как известно, нацелено на криптокошельки. Пользователям виртуальной валюты на платформе Microsoft Windows было рекомендовано проявить осторожность в отношении свежего вредоносного ПО, заражающего операционную систему Windows.
В своем последнем твите Microsoft Security Intelligence упомянула о последнем крипто-вредоносном ПО для Microsoft Windows под названием Anubis. Команда объяснила, как установленные на ОС MS Windows криптокошельки сталкиваются с угрозой безопасности, и пользователи должны предпринять шаги для защиты от этой угрозы.
Вредоносное ПО для криптокошельков Microsoft Windows названо Anubis в честь своего аналога для Android
Новое крипто-вредоносное ПО MS, Anubis, вероятно, использует код, связанный с Loki. Оно собирает информацию пользователя, хранящуюся в кошельке, включая данные кредитных карт, личные данные и другие данные, хранящиеся в файлах Windows.
Несмотря на серьезные функции безопасности, внедренные большинством криптокомпаний, недобросовестные элементы быстро догоняют крипто-сферу. Вредоносное ПО Anubis было впервые обнаружено в июне 2020 года. Интересно, что другой троян под названием Anubis заражает смартфоны на Android.
Пользователи криптокошельков MS Windows больше не в безопасности
Несмотря на непосредственную угрозу, MSI упомянула, как вредоносное ПО для криптокошельков Microsoft Windows Anubis Microsoft можно легко контролировать. На данный момент вредоносное ПО наблюдалось в ограниченных кампаниях, включая серверы C2 и связанные ссылки.
В настоящее время различные веб-сайты активно распространяют Anubis на компьютеры пользователей MS незаконными средствами или обманными путями. После установки вредоносное ПО переходит к сбору информации пользователя из криптокошельков, а затем отправляет ее на другие серверы с использованием метода HTTP POST.
Команда MSI дополнительно заявила, что будет продолжать наблюдать за вредоносным ПО. До появления решения команда предупредила пользователей MS Windows не скачивать спам-письма или вложения. Пользователям также следует воздержаться от кликов по подозрительным письмам. Изначально код Loki использует такие тактики, чтобы обманом заставить пользователей скачивать вложения электронной почты для распространения своего вредоносного ПО или вирусов.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Гурприт Тхинд
Гурприт Тхинд получает степень магистра в области электротехники в Университете Оттавы. Его научные интересы включают ИТ, компьютерные языки и криптовалюты. Особый интерес представляет архитектура на базе блокчейна; он стремится изучить социальное влияние цифровых валют как финансов будущего. Он увлечён изучением новых языков, культур и социальных сетей.
