- მავნე პროგრამა მიზნად ისახავს 30 კრიპტო საფულესა და ბრაუზერს, რათა მოიპაროს ფული.
- კიბერკრიმინალები უჩვეულოდ უბიძგებენ მომხმარებლებს პროგრამული უზრუნველყოფის ჩამოტვირთვისკენ.
Cyble Research Labs-ის თანახმად, კრიპტო-მოპარვის მავნე პროგრამა, სახელად PennyWise, გავრცელდა მთელ YouTube-ზე. მავნე პროგრამა ძირითადად მიზნად ისახავს ბრაუზერის გაფართოებებს და კრიპტოვალუტის საფულეები როგორიცაა Zcash და Ethereum, რომ მოიპარონ ინფორმაცია და სახსრები ამ საფულეებიდან. Cyble, კიბერ დაზვერვის კომპანია, რომელმაც მაისში აღიარა კრიპტო-მავნე პროგრამა და დაასახელა ის, როგორც განვითარებადი მასიური საფრთხე.
Cyble-ის გუნდმა განაცხადა:
მისი ამჟამინდელი გამეორებით, ამ მოპარვას შეუძლია მიმართოს 30-ზე მეტ ბრაუზერს და კრიპტოვალუტის აპლიკაციას, როგორიცაა ცივი კრიპტო საფულეები, კრიპტო-ბრაუზერის გაფართოებები და ა.შ.
Zcash-თან და Ethereum-თან ერთად, მავნე პროგრამების სამიზნეა ცივი საფულეები, როგორიცაა Electrum, Atomic Wallet, Guarda, Coinomi, Armory, Bytecoin, Jaxx, Exodus და ა.შ.
კიბერკრიმინალები ტრიალებენ YouTube-ზე
PennyWise ავრცელებს თავის თავს, როგორც უფასო ბიტკოინის მოპოვების პროგრამა, მაინინგის სამეურვეო ვიდეოების ატვირთვა YouTube-ზე. Cyble-ის ცნობით, მათ YouTube არხზე სულ 80 ვიდეო იყო, რაც მომხმარებელთა ფართო განგაშის მაღალი რისკის ქვეშ იყო. ისინი ატვირთავენ ვიდეოებს, რომლებიც ურჩევენ მაყურებელს გამორთონ ანტივირუსული პროგრამა და განაცხადონ, რომ ის სრულიად უსაფრთხოა.
გარდა ამისა, მავნე პროგრამა ამატებს ბმულს თავის აღწერაში და მოუწოდებს მომხმარებლებს ჩამოტვირთოთ პროგრამა უფასოდ. მავნე პროგრამას შეუძლია გადაიღოს მომხმარებლის სესიები საკომუნიკაციო აპლიკაციებიდან, როგორიცაა Telegram, ასეთი პროგრამების ეკრანის გადაღებით. ის ფოკუსირებულია ფაილებზე, რომლებიც 20 კბ-ზე ნაკლებია, მათ შორის JSON, DOC, TXT, RTF და DOCX. ასევე, ის მიზნად ისახავს Chromium და Mozilla ბრაუზერების ინფორმაციას.
კრიპტო-მოპარული მავნე პროგრამა არის კარგად სტრუქტურირებული მონაცემების მომპარავი, მაგრამ ის ჯერ კიდევ უცნობია. ის აგროვებს მონაცემებს ვინმეს ოპერაციული სისტემიდან, მომხმარებლის სახელის, სისტემის ენისა და დროის ზონის ჩათვლით, რომელიც გარდაიქმნება რუსეთის სტანდარტულ დროში. ისინი სრულად აჩერებენ მთელ თავის ოპერაციას, თუ მათი მსხვერპლი არის გარკვეული ქვეყნებიდან, როგორიცაა რუსეთი, ყაზახეთი, უკრაინა და ბელორუსია.
Შენთვის რეკომენდირებული:
წყარო: https://thenewscrypto.com/will-bitcoin-stealer-be-a-threat-to-crypto-wallets/