Новая вредоносная программа подменяет адреса Криптo по мере их ввода

Новая вредоносная BIT под названием Masad Stealer <a href="https://forums.juniper.net/t5/Threat-Research/Masad-Stealer-Exfiltrating-using-Telegram/ba-p/468559">https://forums.juniper.net/t5/Threat-Research/Masad-Stealer-Exfiltrating-using-Telegram/ba-p/468559</a> может подменять адреса кошельков по мере их ввода с помощью вредоносного кода, внедренного в ваш браузер. По данным Juniper Networks, она также крадет:

Информация о ПК и системе

Данные браузера кредитной карты

Пароли браузера

Установленное программное обеспечение и процессы

Файлы рабочего стола

Скриншот рабочего стола

Файлы cookie браузера

Файлы Steam

Автозаполнение полей браузера

Данные Discord и Telegram

Файлы FileZilla

Программа сбрасывает эту информацию в учетную запись Telegram контроллера вредоносного ПО, обеспечивая относительную безопасность украденных данных. Она также может автоматически обрезать и изменять адреса Monero, Litecoin, Zcash, DASH и Ethereum и использует специальные функции поиска, чтобы точно определить эти адреса в вашем буфере обмена. После того, как она меняет адреса, она может перехватывать Криптo , отправляемую на законные кошельки.

Конкретная версия вредоносного ПО, изученная Juniper, отправила Криптo этот кошелек который в настоящее время содержит почти ONE полный Bitcoin.

«Согласно нашей телеметрии, основные векторы распространения Masad Stealer маскируются под легитимный инструмент или встраиваются в сторонние инструменты», — пишет исследовательская организация. «Злоумышленники добиваются загрузок конечных пользователей, размещая рекламу на форумах, на сторонних сайтах загрузки или на сайтах обмена файлами».

Программное обеспечение маскируется под полезное программное обеспечение, такое как Tradebot_binance.exe, Galaxy Software Update.exe и Fortniteaimbot 2019.exe. После заражения компьютер начинает взаимодействовать с каналом управления Telegram и отправляет обратно личные данные.

По словам Juniper, вредоносная программа предположительно стоит 40 долларов в даркнете, она полностью настраиваемая и очень опасная.

«Juniper Threat Labs считает, что Masad Stealer представляет собой активную и постоянную угрозу. Боты управления и контроля все еще живы и реагируют на момент написания этой статьи, и вредоносное ПО, по-видимому, все еще доступно для покупки на черном рынке», — пишут исследователи.

Изображение хакера через Майкл Гейгер/Unsplash