Эксперты по кибербезопасности бьют тревогу из-за новой угрозы вредоносного ПО, замаскированного под взломанную версию TradingView Premium, популярного инструмента для графического анализа финансовых рынков. Это вредоносное программное обеспечение распространяется на крипто-форумах, нацеливаясь на ничего не подозревающих пользователей и потенциально опустошая их криптовалютные кошельки.
Ключевые моменты
-
Тип вредоносного ПО: Взломанное программное обеспечение содержит Lumma Stealer и Atomic Stealer, оба предназначены для извлечения конфиденциальной информации.
-
Метод распространения: Мошенники продвигают программное обеспечение на крипто-сабреддитах, утверждая, что оно разблокирует премиум-функции бесплатно.
-
Взаимодействие с пользователями: Мошенники активно взаимодействуют с пользователями, предоставляя помощь, чтобы процесс загрузки казался легитимным.
-
Риски безопасности: Пользователям рекомендуется быть осторожными с инструкциями по отключению программного обеспечения безопасности и защищенными паролем файлами.
Рост мошенничества с взломанным программным обеспечением
Кибербезопасная компания Malwarebytes выявила растущую тенденцию, когда киберпреступники используют привлекательность бесплатного программного обеспечения. Последняя угроза связана с взломанной версией TradingView Premium, которая рекламируется на различных онлайн-платформах, особенно в криптовалютных сообществах.
Вредоносное ПО, встроенное в это программное обеспечение, предназначено для кражи личных данных и опустошения криптокошельков. Джером Сегура, старший исследователь безопасности в Malwarebytes, отметил, что жертвы сообщали о том, что их кошельки были опустошены, а их личности использовались для отправки фишинговых ссылок их контактам.
Как работает мошенничество
Мошенники, стоящие за этой схемой, не только распространяют вредоносное ПО, но и взаимодействуют с потенциальными жертвами. Они предоставляют помощь в загрузке программного обеспечения и решении любых проблем, что добавляет уровень доверия к их операции. Вот как обычно разворачивается мошенничество:
-
Продвижение: Мошенники размещают ссылки на взломанное программное обеспечение на крипто-сабреддитах, утверждая, что это бесплатная версия TradingView Premium.
-
Взаимодействие: Они общаются с пользователями, отвечая на вопросы и предлагая помощь, что создает доверие.
-
Установка: Пользователей призывают отключить свое программное обеспечение безопасности, чтобы облегчить установку вредоносного ПО.
-
Кража данных: После установки вредоносное ПО начинает извлекать конфиденциальную информацию, включая данные криптовалютных кошельков и коды двухфакторной аутентификации.
Типы вредоносного ПО
Взломанное программное обеспечение TradingView содержит два основных типа вредоносного ПО:
-
Lumma Stealer: Этот крадущий информацию инструмент нацелен на криптовалютные кошельки и расширения браузера для 2FA, что делает его особенно опасным для трейдеров криптовалют.
-
Atomic Stealer: Более новая версия, которая захватывает конфиденциальные данные, такие как пароли и другие учетные данные.
Предупреждающие знаки, на которые стоит обратить внимание
Пользователи должны быть бдительными и обращать внимание на общие признаки распространения вредоносного ПО:
-
Запросы на отключение программного обеспечения безопасности: Легитимное программное обеспечение не требует от пользователей отключать антивирус или брандмауэр.
-
Файлы с паролем: Вредоносное ПО часто распространяется таким образом, что для доступа требуется пароль, что необычно для легитимного программного обеспечения.
-
Дважды сжатые файлы: Если файл сжат несколько раз и требует пароль, это, вероятно, вредоносное.
Заключение
Поскольку криптовалютный ландшафт продолжает развиваться, так же развиваются и тактики, используемые киберпреступниками. Привлекательность бесплатного программного обеспечения может быть соблазнительной, но пользователи должны оставаться осторожными и информированными. Взломанная версия TradingView Premium служит ярким напоминанием о рисках, связанных со скачиванием программного обеспечения из непроверенных источников. Всегда придавайте приоритет безопасности и проверяйте легитимность программного обеспечения перед установкой, чтобы защитить свои цифровые активы.
Источники
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.