Złośliwe oprogramowanie kradnące kryptowaluty krąży w sieci

Dystrybutorzy złośliwego oprogramowania, utworzyli witrynę podszywającą się pod platformę CryptoHopper. Strona infekuje komputery, wirusami kradnącymi informacje i kryptowaluty.

Fałszywa platforma rozsyła wirusy

Jeden z użytkowników Twittera i badacz złośliwego oprogramowania - Fumik0_ na swoim profilu ogłosił, że w sieci znajduje się strona internetowa imitująca platformę CryptoHopper. CryptoHopper to witryna służąca do tworzenia narzędzi, które następnie są wykorzystywane do zautomatyzowanego handlu kryptowalutami. Fałszywa strona rozprzestrzenia szkodliwe oprogramowanie kryptowalutowe. Gdy strona jest odwiedzana, automatycznie pobrany zostaje instalator setup.exe, który infekuje komputer po uruchomieniu. Instalator używa loga CryptoHopper aby upodobnić się do legalnej oferty platformy transakcyjnej. W rzeczywistości jest to Trojan Vidar, kradnący informacje użytkowników. Po instalacji oprogramowanie pobiera dodatkowego trojana QuLab, który przechwytuje zawartość schowka i działa jak górnik coinów.

Złośliwe oprogramowanie kradnie kryptowaluty

Trojan kradnący informacje, próbuje zeskanować dane użytkownika, takie jak pliki cookie, historia przeglądarki, informacje o płatnościach, zapisane dane logowania i portfele kryptowalutowe. Natomiast QuLab będzie próbował zastąpić adresy w schowku, gdy rozpozna że użytkownik skopiował ciąg, wyglądający jak adres portfela. Umożliwia to przekierowanie transakcji kryptowalutowych, zainicjowanych przez użytkownika na adres atakującego.

Liczba ataków rośnie

Tworzenie profesjonalnie zaprojektowanych witryn podszywających się pod legalne usługi lub promujących fałszywe oprogramowanie staje się coraz bardziej powszechne. W maju poinformowaliśmy o hackerach, którzy stworzyli bota aby ten zachęcał użytkowników platformy YouTube, do klikania w reklamy oferujące darmowe coiny. W rzeczywistości reklamy miały jedynie na celu kradzież kryptowalut. Liczba ataków hackerskich jest coraz większa. Ostatnie raporty organów ścigania w Wielkiej Brytanii donoszą, że liczba scamów kryptowalutowych w tym kraju, wzrosła w ciągu roku aż trzykrotnie.