Будет ли Bitcoin Stealer угрозой для криптокошельков?

• Вредоносное ПО атакует около 30 криптокошельков и браузеров для кражи денег.
• Киберпреступники необычно подталкивают пользователей к загрузке программного обеспечения.

По данным Cyble Research Labs, на YouTube распространяется вредоносное ПО для кражи криптовалют под названием PennyWise. Вредоносное ПО обычно нацелено на расширения браузера и кошельки с криптовалютами таких как Zcash и Ethereum, для кражи информации и средств из этих кошельков. Cyble, компания киберразведки, которая в мае распознала крипто-вредоносное ПО и обозначила его как новую массовую угрозу.

 Команда Cyble заявила:

В своей текущей версии этот похититель может атаковать более 30 браузеров и криптовалютных приложений, таких как холодные криптокошельки, расширения для криптобраузеров и т. д.

Наряду с Zcash и Ethereum, вредоносные программы также нацелены на холодные кошельки, такие как Electrum, Atomic Wallet, Guarda, Coinomi, Armory, Bytecoin, Jaxx, Exodus и т. д. 

Киберпреступники на YouTube

PennyWise позиционирует себя как бесплатный Программное обеспечение для разработки биткойнов, загружая обучающие видеоролики по майнингу на YouTube. По словам Cyble, на их канале YouTube было в общей сложности 80 видеороликов, что может вызвать широкую тревогу у пользователей. Они загружают видео, в которых зрителям советуют отключить антивирусное программное обеспечение и говорят, что оно полностью безопасно.

Кроме того, вредоносное ПО добавляет в свое описание ссылку и предлагает своим пользователям бесплатно загрузить программное обеспечение. Вредоносное ПО может перехватывать сеансы пользователей из коммуникативных приложений, таких как Telegram, делая снимки экрана таких программ. Он ориентирован на файлы размером менее 20 КБ, включая JSON, DOC, TXT, RTF и DOCX. Кроме того, он нацелен на информацию о браузерах Chromium и Mozilla.

Вредоносное ПО для крипто-стилера — это хорошо структурированный похититель данных, но он до сих пор неизвестен. Он собирает данные из чьей-либо операционной системы, включая имя пользователя, язык системы и часовой пояс, которые преобразуются в русское стандартное время. Они полностью останавливают все свои операции, если их жертва из определенных стран, таких как Россия, Казахстан, Украина и Беларусь.

Рекомендуется для вас: