Gli esperti di cybersecurity stanno lanciando l'allerta su una nuova minaccia malware mascherata da una versione crackata di TradingView Premium, un popolare strumento di grafico per i mercati finanziari. Questo software malevolo viene distribuito su forum di criptovalute, prendendo di mira utenti ignari e potenzialmente svuotando i loro portafogli di criptovalute.
Principali punti da ricordare
-
Tipo di malware: Il software crackato contiene Lumma Stealer e Atomic Stealer, entrambi progettati per estrarre informazioni sensibili.
-
Metodo di distribuzione: I truffatori promuovono il software su subreddit di criptovalute, affermando che sblocca funzionalità premium gratuitamente.
-
Interazione con l'utente: I truffatori interagiscono attivamente con gli utenti, fornendo assistenza per rendere il processo di download apparentemente legittimo.
-
Rischi per la sicurezza: Gli utenti sono avvisati di prestare attenzione alle istruzioni per disabilitare il software di sicurezza e ai file protetti da password.
La crescita delle truffe sul software crackato
La società di cybersecurity Malwarebytes ha identificato una crescente tendenza in cui i criminali informatici sfruttano l'attrattiva del software gratuito. L'ultima minaccia coinvolge una versione crackata di TradingView Premium, che viene commercializzata su varie piattaforme online, in particolare all'interno delle comunità di criptovalute.
Il malware incorporato in questo software è progettato per rubare dati personali e svuotare i portafogli di criptovalute. Jerome Segura, un ricercatore senior di sicurezza presso Malwarebytes, ha notato che le vittime hanno segnalato di aver visto i loro portafogli svuotati e le loro identità impersonate per inviare link di phishing ai loro contatti.
Come funziona la truffa
I truffatori dietro questo schema non solo distribuiscono il malware, ma interagiscono anche con le potenziali vittime. Forniscono assistenza nel download del software e nella risoluzione di eventuali problemi, il che aggiunge un ulteriore livello di credibilità alla loro operazione. Ecco come si svolge tipicamente la truffa:
-
Promozione: I truffatori pubblicano link al software crackato su subreddit di criptovalute, affermando che si tratta di una versione gratuita di TradingView Premium.
-
Interazione: Interagiscono con gli utenti, rispondendo a domande e offrendo aiuto, il che costruisce fiducia.
-
Installazione: Gli utenti sono incoraggiati a disabilitare il loro software di sicurezza per facilitare l'installazione del malware.
-
Furto di dati: Una volta installato, il malware inizia a estrarre informazioni sensibili, inclusi i dettagli del portafoglio di criptovalute e i codici di autenticazione a due fattori.
Tipi di malware coinvolti
Il software crackato di TradingView contiene due tipi principali di malware:
-
Lumma Stealer: Questo ladro di informazioni prende di mira i portafogli di criptovalute e le estensioni del browser per l'autenticazione a due fattori, rendendolo particolarmente pericoloso per i trader di criptovalute.
-
Atomic Stealer: Una variante più recente che cattura dati sensibili come password e altre credenziali.
Segnali di allerta da tenere d'occhio
Gli utenti dovrebbero essere vigili e prestare attenzione ai segni comuni di distribuzione di malware:
-
Richieste di disabilitare il software di sicurezza: Il software legittimo non richiede agli utenti di disattivare il proprio antivirus o firewall.
-
File protetti da password: Il malware è spesso distribuito in modo tale da richiedere password per l'accesso, il che è insolito per il software legittimo.
-
File compressi due volte: Se un file è compresso più volte e richiede una password, è probabile che sia malevolo.
Conclusione
Man mano che il panorama delle criptovalute continua a evolversi, anche le tattiche impiegate dai criminali informatici si evolvono. L'attrattiva del software gratuito può essere allettante, ma gli utenti devono rimanere cauti e informati. La versione crackata di TradingView Premium serve come un chiaro promemoria dei rischi associati al download di software da fonti non verificate. È sempre importante dare priorità alla sicurezza e verificare la legittimità del software prima dell'installazione per proteggere i propri beni digitali.
Fonti
-
Attenzione alla versione 'crackata' di TradingView — è un trojan che ruba criptovalute, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.