Мошенники воруют криптовалюту через фальшивое ПО

Мошенники воруют криптовалюту через фальшивое ПО

Более 28 тысяч человек из России, Турции, Украины и других стран Евразии стали жертвами масштабной атаки с использованием вредоносного ПО. Злоумышленники распространяют свои программы через видео на YouTube и поддельные репозитории на GitHub. Жертвам предлагают скачать заархивированные файлы, которые инициируют заражение.

Как рассказывает кибербезопасная компания Dr. Web, мошенники используют пиратское офисное ПО, читы для игр и боты для автоматической торговли, маскируя их под полезные программы.

Заражение начинается с открытия самораспаковывающегося архива. После ввода пароля начинается установка вредоносных скриптов и файлов, которые изменяют системные процессы Windows. Программа следит, не работает ли на компьютере антивирус, и прерывает свою работу, если обнаруживает инструменты анализа.

После этого вредоносное ПО устанавливает связь с сервером управления и начинает собирать информацию о системе. Одна из функций ПО - следить за буфером обмена, чтобы заменять скопированные адреса кошельков криптовалют на адреса злоумышленников.

Таким образом, мошенники уже перехватили транзакции на сумму 6000 долларов. Для защиты от таких атак эксперты советуют скачивать программы только с официальных сайтов и быть внимательными к ссылкам в интернете.

похожие материалы

Стрелочка
Стрелочка
Termidesk и ТОНК подтвердили совместимость решений для создания отечественной VDI-инфраструктуры
Termidesk и ТОНК подтвердили совместимость решений для создания отечественной VDI-инфраструктуры

Компания «Увеон — облачные технологии», российский разработчик решений для виртуализации рабочих мест и доставки приложений под брендом Termidesk (входит в «Группу Астра»), и «Группа Компаний «ТОНК» - российский производитель тонких клиентов и клиентских устройств (endpoints) нового поколения для современных корпоративных информационных систем, подтвердили совместимость платформы Termidesk VDI 7.

Встроенная в MAX «Алиса» сама посоветовала не доверять мессенджеру
Встроенная в MAX «Алиса» сама посоветовала не доверять мессенджеру

Пользователи обнаружили, что встроенная в MAX нейросеть «Алиса» при вопросах о безопасности мессенджера может рекомендовать использовать для него отдельный смартфон и ограничивать доступ приложения к контактам, геолокации, микрофону и камере.