Kommer Bitcoin Stealer att vara ett hot mot kryptoplånböcker?

• Skadlig programvara riktar sig mot nära 30 kryptoplånböcker och webbläsare för att stjäla pengar.
• Cyberkriminella pressar på ovanligt sätt användarna att ladda ner programvaran.

Enligt Cyble Research Labs har en kryptostjälande skadlig kod, vid namn PennyWise, spridits över hela YouTube. Skadlig programvara riktar sig i allmänhet till webbläsartillägg och cryptocurrency plånböcker som Zcash och Ethereum, för att stjäla information och pengar från dessa plånböcker. Cyble, ett cyberintelligensföretag som kände igen krypto-malware i maj och betecknade det som ett framväxande massivt hot.

 Cyble-teamet sa:

I sin nuvarande iteration kan denna stjälare rikta in sig på över 30 webbläsare och kryptovalutaapplikationer som kalla kryptoplånböcker, kryptowebbläsartillägg, etc.

Tillsammans med Zcash och Ethereum, är kalla plånböcker som Electrum, Atomic Wallet, Guarda, Coinomi, Armory, Bytecoin, Jaxx, Exodus, etc också inriktade på skadlig programvara. 

Cyberkriminella rullar på YouTube

PennyWise annonserar sig själv som en gratis Programvara för gruvdrift i Bitcoin, ladda upp instruktionsvideor för gruvdrift på YouTube. Enligt Cyble fanns det totalt 80 videor på deras YouTube-kanal, med en hög risk för utbredd larm över användarna. De laddar upp videor som råder tittarna att stänga av sitt antivirusprogram och säger att det är helt säkert.

Utöver det lägger den skadliga programvaran till en länk i sin beskrivning och uppmuntrar sina användare att ladda ner programvaran gratis. Skadlig programvara kan fånga användarsessioner från kommunikativa applikationer som Telegram, genom att ta skärmdumpar av sådana program. Den fokuserar på filer som är mindre än 20 kb inklusive JSON, DOC, TXT, RTF och DOCX. Den riktar sig också mot informationen i webbläsarna Chromium och Mozilla.

Den skadliga krypto-stjälaren är en välstrukturerad datastjälare, men den är fortfarande okänd. Den samlar in data från någons operativsystem inklusive användarnamn, systemspråk och tidszon, som konverteras till rysk standardtid. De stoppar helt och hållet hela sin verksamhet, om deras offer kommer från vissa specificerade nationer som Ryssland, Kazakstan, Ukraina och Vitryssland.

Rekommenderat för dig: