Обнаружен новый тип вредоносного ПО, известный как MassJacker, который специально нацеливается на пользователей, занимающихся программным пиратством. Этот криптоджекинг-вредоносный код захватывает криптовалютные транзакции, заменяя адреса, хранящиеся в буфере обмена пользователей, что приводит к значительным финансовым потерям для жертв. Вредоносное ПО в основном распространяется через веб-сайт, предлагающий загрузку пиратского программного обеспечения.
Ключевые моменты
-
Вредоносное ПО MassJacker нацеливается на пользователей пиратства, заменяя адреса криптовалют в буфере обмена.
-
Происходит с веб-сайта pesktop.com, где пользователи загружают пиратское программное обеспечение.
-
Более 778 000 уникальных кошельков связано с вредоносным ПО, потенциально затронуто $336 700 в криптовалюте.
-
Вредоносное ПО работает незаметно, что затрудняет его обнаружение.
Обзор вредоносного ПО MassJacker
О MassJacker сообщила компания CyberArk, которая раскрыла его метод работы и потенциальный масштаб его воздействия. Пользователи, ищущие пиратское программное обеспечение на pesktop.com, могут неосознанно загрузить это вредоносное ПО, которое затем берет под контроль данные их буфера обмена. Это позволяет вредоносному ПО заменять законные адреса криптовалюты на адреса, контролируемые злоумышленником, что облегчает несанкционированные транзакции.
Финансовое воздействие
Согласно анализу CyberArk, существует 778 531 уникальный кошелек, связанный с вредоносным ПО MassJacker. Однако только 423 из этих кошельков содержали активы криптовалюты в какой-либо момент времени. Общая сумма криптовалюты, которая была либо сохранена, либо переведена с этих кошельков, оценивается в $336 700. Примечательно, что один кошелек был найден с более чем 600 Solana (SOL), стоимостью примерно $87 000, и имел историю участия в транзакциях с невзаимозаменяемыми токенами (NFT).
Эволюция криптовирусов
Криптоджекинг не является новой явлением; он значительно эволюционировал с тех пор, как в 2017 году был выпущен первый общедоступный скрипт. Злоумышленники все чаще нацеливаются на различные устройства и операционные системы, адаптируя свои методы для эксплуатации уязвимостей. Недавние отчеты указывают на то, что вредоносное ПО было найдено в наборах для создания приложений как для Android, так и для iOS, способных сканировать изображения на наличие фраз-ключей криптовалюты.
Новые методы атак
Тактики, используемые злоумышленниками, стали более сложными. Один из заметных методов включает в себя фальшивые мошенничества с работой, когда жертвы заманиваются на виртуальное собеседование. В процессе этого злоумышленники могут инструктировать жертв "исправить" проблемы с их микрофоном или камерой, что невольно устанавливает вредоносное ПО. Этот подход подчеркивает растущую хитрость киберпреступников в их попытках получить доступ к криптовалютным кошелькам жертв.
Понимание атак Clipper
Атаки Clipper, подобные тем, что выполняет MassJacker, менее известны, чем другие формы вредоносного ПО, такие как программное обеспечение-вымогатель. Однако они представляют собой уникальные преимущества для злоумышленников. Работая незаметно, вредоносное ПО clipper часто остается незамеченным в песочницах, что делает его предпочтительным методом кражи криптовалюты. Жертвы могут оставаться в неведении о краже до тех пор, пока не станет слишком поздно, поскольку вредоносное ПО тихо изменяет адреса, которые они намереваются использовать для транзакций.
Поскольку ландшафт киберугроз продолжает эволюционировать, пользователи призываются проявлять осторожность, особенно при загрузке программного обеспечения из непроверенных источников. Появление MassJacker служит ярким напоминанием о рисках, связанных с пиратством, и важности защиты цифровых активов.