האקרים משתמשים ביוטיוב כדי להפיץ סוג חדש של תוכנות קריפטו זדוניות. תוכנה זדונית זו הובילה את המשתמשים להורדת תוכנה שגונבת נתונים מארנקי מטבעות קריפטו ותוספי דפדפן קריפטו.
תוכנות זדוניות קריפטו של PennyWise התפשטו ב-YouTube
סייבל פרסם את א בלוג ב-30 ביוני מטפלים בתוכנה זדונית חדשה זו המכונה PennyWise. הפוסט בבלוג ציין שהתוכנה הזדונית היא "איום מתעורר". שחקן איום המשתמש בתוכנה זדונית זו יכול לקבל גישה ליותר מ-30 יישומי מטבעות קריפטוגרפיים, כולל ארנקי קריפטו ותוספי דפדפן.
ההאקרים יכולים להשתמש בתוכנה זדונית זו כדי לגשת למגוון רחב של נתוני מערכת, כולל פרטי התחברות ונתוני הרחבות קריפטו. התוכנה הזדונית יכולה גם לצלם צילומי מסך ולחדור לפלטפורמות צ'אט כמו טלגרם ודיסקורד.
תוכנה זדונית זו יכולה לחדור לארנקים קרים רבים, כולל ארנק אטומי, ארמורי, Bytecoin, Coinomi, Electrum, Exodus, Guarda ו-Jaxx. ארנקים המשמשים עבור Ethereum ו-Zcash פגיעים גם לתוכנה זדונית זו.
ההון שלך נמצא בסיכון.
סייבל הוסיפה כי ההאקרים משתמשים ביוטיוב כדי לפרוס את התוכנה הזדונית הזו. ההאקרים מפרסמים סרטונים כדי לחנך את הצופים לגבי תוכנה חינמית המשמשת לכריית ביטקוין. הם מצרפים קישור לתיאור שקורא למשתמשים לעקוב אחריו ולגשת לתוכנה. משתמשים אפילו נקראים להסיר את התקנת תוכנת האנטי-וירוס כדי לאפשר את פריסת התוכנה הזדונית.
למרות שהערוץ הוסר מאז מיוטיוב, ההערכה היא שלתוקפים הייתה הישג יד, בהתחשב בכך שהם פרסמו כ-80 סרטונים בערוץ. יתרה מכך, התוכנה הזדונית עדיין מופצת על ידי ערוצים אחרים המתיימרים להציע כריית NFT בחינם ושירותי תוכנה חופשיים אחרים.
הדוח הראה עוד שהתוכנה הזדונית השביתה את עצמה אוטומטית ברגע שזיהתה שהקורבן נמצא בבלארוס, קזחסטן, רוסיה ואוקראינה. בפוסט הבלוג נאמר גם שהתוכנה הזדונית שינתה את נתוני אזור הזמן כדי לתאר את השעון הסטנדרטי הרוסי (RST) לאחר שהנתונים נשלחו חזרה לתוקף.
תוכנה זדונית במרחב הקריפטו
זו לא הפעם הראשונה שזוהתה תוכנה זדונית המכוונת למרחב ההצפנה. מוקדם יותר השנה זוהתה תוכנה זדונית המכונה Mars Stealer לאחר שהתמקדה בארנקי מטבעות קריפטוגרפיים המסתמכים על הרחבות דפדפן Chromium, כולל Binance Chain Wallet, Coinbase ו- MetaMask.
בינואר הזהירה Chainalysis כי תוכנות זדוניות אפילו מופצות על ידי פושעי סייבר ללא כישורי מומחים. בין 2017 ל-2021, קריפטו-jacking היווה 73% מהערך שהתקבל מכתובות תוכנות זדוניות.
קרא עוד:
Lucky Block - הקריפטו המומלץ שלנו לשנת 2022
- פלטפורמת משחקי קריפטו חדשה
- מוצג בפורבס, Nasdaq.com, Yahoo Finance
- אסימון LBLOCK עולה ב-1000%+ ממכירה מוקדמת
- רשום ב- Pancakeswap, LBank
- כרטיסים חינם להגרלות פרסי ג'קפוט למחזיקים
- תגמולי הכנסה פסיבית - שחק כדי להרוויח שירות
- 10,000 NFTs שהוטבעו בשנת 2022 - עכשיו ב-NFTLaunchpad.com
- ג'קפוט NFT של מיליון דולר במאי 1
- תחרויות מבוזרות ברחבי העולם
נכסי קריפטו הם מוצר השקעה לא מפוקח מאוד תנודתי. אין הגנה על משקיעים בבריטניה או באיחוד האירופי.
מקור: https://insidebitcoins.com/news/hackers-spread-pennywise-crypto-malware-through-youtube