Va fi Bitcoin Stealer o amenințare pentru portofelele cripto?

• Programele malware vizează aproape 30 de portofele criptografice și browsere pentru a fura bani.
• Criminalii cibernetici îi împing în mod neobișnuit pe utilizatori să descarce software-ul.

Potrivit Cyble Research Labs, un malware de furt criptografic, numit PennyWise, s-a răspândit pe YouTube. Malware-ul vizează, în general, extensiile de browser și portofele de criptare precum Zcash și Ethereum, pentru a fura informații și fonduri din acele portofele. Cyble, o companie de informații cibernetice care a recunoscut cripto-malware în luna mai și l-a desemnat drept o amenințare masivă emergentă.

 Echipa Cyble a declarat:

În versiunea sa actuală, acest hoț poate viza peste 30 de browsere și aplicații de criptomonede, cum ar fi portofele cripto-rece, extensii de cripto-browser etc.

Alături de Zcash și Ethereum, portofelele reci precum Electrum, Atomic Wallet, Guarda, Coinomi, Armory, Bytecoin, Jaxx, Exodus, etc sunt, de asemenea, vizate de malware. 

Infractorii cibernetici apar pe YouTube

PennyWise se face publicitate ca fiind gratuit Software de minerit Bitcoin, încărcând videoclipuri tutoriale pentru minerit pe YouTube. Potrivit Cyble, pe canalul lor de YouTube au existat un număr total de 80 de videoclipuri, având un risc ridicat de alarmă larg răspândită asupra utilizatorilor. Ei încarcă videoclipuri care sfătuiesc spectatorii să-și dezactiveze software-ul antivirus și spun că este complet sigur.

În plus, malware-ul adaugă un link în descrierea sa și încurajează utilizatorii să descarce software-ul gratuit. Malware-ul poate captura sesiuni ale utilizatorilor din aplicații comunicative precum Telegram, făcând capturi de ecran ale unor astfel de programe. Se concentrează pe fișierele care au mai puțin de 20 kb, inclusiv JSON, DOC, TXT, RTF și DOCX. De asemenea, vizează informațiile din browserele Chromium și Mozilla.

Malware-ul cripto-furt este un furt de date bine structurat, dar este încă necunoscut. Acesta colectează date din sistemul de operare al cuiva, inclusiv numele de utilizator, limba sistemului și fusul orar, care se convertesc în ora standard rusă. Ei își opresc complet toate operațiunile, dacă victima lor provine din anumite națiuni, cum ar fi Rusia, Kazahstan, Ucraina și Belarus.

Recomandat pentru tine: