Vil Bitcoin Stealer være en trussel mot kryptolommebøker?

• Skadelig programvare retter seg mot nær 30 kryptolommebøker og nettlesere for å stjele penger.
• Nettkriminelle presser brukerne uvanlig til å laste ned programvaren.

I følge Cyble Research Labs har en krypto-tyverende skadelig programvare, kalt PennyWise, spredt seg over hele YouTube. Skadevaren retter seg vanligvis mot nettleserutvidelser og cryptocurrency lommebøker som Zcash og Ethereum, for å stjele informasjon og midler fra disse lommebøkene. Cyble, et cyberintelligensselskap som gjenkjente kryptomalware i mai og betegnet det som en voksende massiv trussel.

 Cyble-teamet uttalte:

I sin nåværende iterasjon kan denne stjeleren målrette mot over 30 nettlesere og kryptovalutaapplikasjoner som kalde kryptolommebøker, kryptonettleserutvidelser, etc.

Sammen med Zcash og Ethereum er kalde lommebøker som Electrum, Atomic Wallet, Guarda, Coinomi, Armory, Bytecoin, Jaxx, Exodus, etc også målrettet av skadevare. 

Nettkriminelle ruller på YouTube

PennyWise annonserer seg selv som en gratis Programvare for gruvedrift av Bitcoin, laster opp gruveveiledningsvideoer på YouTube. Ifølge Cyble var det totalt 80 videoer på YouTube-kanalen deres, med høy risiko for utbredt alarm over brukerne. De laster opp videoer som råder seerne til å slå av antivirusprogramvaren og sier at den er helt trygg.

I tillegg til det, legger skadelig programvare til en lenke i beskrivelsen og oppfordrer brukerne til å laste ned programvaren gratis. Skadevaren kan fange opp brukerøkter fra kommunikative applikasjoner som Telegram, ved å ta skjermbilder av slike programmer. Den fokuserer på filer som er mindre enn 20 kb, inkludert JSON, DOC, TXT, RTF og DOCX. Den retter seg også mot informasjonen på nettleserne Chromium og Mozilla.

Krypto-tyveren malware er en godt strukturert datatyver, men den er fortsatt ukjent. Den samler inn data fra noens operativsystem, inkludert brukernavn, systemspråk og tidssone, som konverteres til russisk standardtid. De stopper fullstendig alle operasjonene deres, hvis offeret deres er fra noen spesifiserte nasjoner som Russland, Kasakhstan, Ukraina og Hviterussland.

Anbefalt for deg: