Malware kradnące kryptowaluty rozprzestrzenia się poprzez YouTube
Nowa odmiana krypto-malware rozprzestrzenia się za pośrednictwem YouTube, nakłaniając użytkowników do pobrania oprogramowania zaprojektowanego do kradzieży danych z 30 portfeli kryptograficznych i rozszerzeń do przeglądarek.
Cyble, firma zajmująca się wywiadem cybernetycznym, w poście opublikowanym na blogu poinformowała, że bada szkodliwe oprogramowanie znane jako PennyWise – nazwane prawdopodobnie na cześć potwora z horroru Stephena Kinga – od czasu jego pierwszej identyfikacji w maju.
Nasze śledztwo wskazuje, że malware jest rosnącym zagrożeniem.
– podaje Cyble.
W obecnej wersji ten program może atakować ponad 30 przeglądarek i aplikacji kryptowalutowych, takich jak zimne portfele kryptograficzne, rozszerzenia przeglądarek kryptograficznych itp.
– czytamy.
Dane skradzione z systemu ofiary mają postać informacji z przeglądarek Chromium i Mozilla, w tym danych o kryptowalutowych rozszerzeniach i danych logowania. Program może również robić zrzuty ekranu i wykradać sesje aplikacji takich jak Discord i Telegram.
Malware atakuje również zimne portfele kryptograficzne, takie jak Armoury, Bytecoin, Jaxx, Exodus, Electrum, Atomic Wallet, Guarda i Coinomi, a także portfele obsługujące Zcash i Ethereum poprzez wyszukiwanie plików portfeli w katalogu i wysyłanie kopii plików do atakujących, podaje Cyble.
Firma zauważyła, że złośliwe oprogramowanie jest rozpowszechniane za pośrednictwem filmów edukacyjnych na temat miningu na YouTube, które rzekomo promują darmowe oprogramowanie do wydobywania Bitcoinów.
Cyberprzestępcy przesyłają filmy instruujące widzów, aby odwiedzili link w opisie i pobrali darmowe oprogramowanie, jednocześnie instruując ich aby wyłączyli oprogramowanie antywirusowe, co umożliwia pomyślne działanie szkodliwego oprogramowania.
Cyble poinformował, że atakujący miał na swoim kanale YouTube aż 80 filmów na dzień 30 czerwca, jednak od tego czasu zidentyfikowany kanał został usunięty.
źródło: news.bitcoin.com
Strona ma charakter informacyjny. Nie ponosimy odpowiedzialności za decyzje związane z inwestowaniem na rynku kryptowalut.
