Злоумышленники используют надстройки Microsoft Office для распространения вредоносного ПО, крадущего криптовалюту, согласно недавнему отчету компании Kaspersky. Вредоносное ПО, известное как ClipBanker, встроено в поддельные расширения Office, загруженные на SourceForge, что представляет собой значительную угрозу для пользователей криптовалюты.
Kaspersky обнаружила вредоносное ПО на сайте хостинга программного обеспечения SourceForge: Kaspersky
Ключевые выводы
-
Киберпреступники используют поддельные надстройки Microsoft Office для распространения вредоносного ПО.
-
Вредоносное ПО заменяет скопированные адреса криптовалютных кошельков на адрес злоумышленника.
-
Большинство жертв находятся в России, более 4600 пользователей пострадали в последние месяцы.
-
Пользователям рекомендуется загружать программное обеспечение только из надежных источников, чтобы избежать заражения.
Суть атаки
Атака в первую очередь нацелена на пользователей криптовалюты, встраивая вредоносное ПО в казалось бы легитимные надстройки Microsoft Office. Вредоносное программное обеспечение, ClipBanker, работает, заменяя скопированный адрес криптовалютного кошелька в буфере обмена пользователя на адрес злоумышленника. Это означает, что когда жертвы пытаются отправить криптовалюту, их средства могут быть перенаправлены к хакерам.
Отчет Kaspersky подчеркивает, что пользователи обычно копируют адреса кошельков, а не вводят их вручную, что делает этот метод особенно эффективным для злоумышленников. Поддельная страница проекта на SourceForge имитирует легитимный инструмент разработчика, с кнопками загрузки и дизайном, который может легко ввести пользователей в заблуждение.
Механизм заражения
Цепочка заражения вредоносного ПО включает несколько тревожных функций:
-
Экстракция данных: Зараженные устройства отправляют конфиденциальную информацию, такую как IP-адреса и имена пользователей, хакерам через Telegram.
-
Самоудаление: Вредоносное ПО может сканировать существующие установки или антивирусное ПО и удалять себя, чтобы избежать обнаружения.
-
Продажа доступа: Злоумышленники могут продавать доступ к зараженным системам другим злонамеренным актерам, увеличивая потенциал дальнейшей эксплуатации.
Целевая аудитория
Телеметрия Kaspersky указывает на то, что примерно 90% потенциальных жертв находятся в России. В период с января по март более 4600 пользователей столкнулись с этой схемой, что указывает на целенаправленный подход к русскоязычным людям. Интерфейс вредоносного ПО также на русском языке, что подтверждает эту теорию.
Рекомендации для пользователей
Чтобы защититься от таких угроз, Kaspersky рекомендует следующие меры предосторожности:
-
Загружайте программное обеспечение из надежных источников: Всегда используйте официальные веб-сайты или авторитетные платформы для загрузки программного обеспечения.
-
Осторожно относитесь к маленьким размерам файлов: Легитимные приложения Office редко бывают маленькими, поэтому будьте осторожны с необычно маленькими загрузками.
-
Избегайте пиратского программного обеспечения: Пиратские программы часто несут более высокий риск заражения вредоносным ПО.
Заключение
Поскольку киберпреступники продолжают развивать свои тактики, использование вредоносного ПО, замаскированного под легитимное программное обеспечение, представляет собой растущую угрозу для пользователей криптовалюты. Недавние выводы Kaspersky служат ярким напоминанием о важности бдительности и осторожности при загрузке программного обеспечения. Пользователи должны оставаться в курсе рисков, связанных с неофициальными загрузками, и принимать проактивные меры для защиты своих цифровых активов.
Источники
-
Хакеры скрывают вредоносное ПО, заменяющее адреса криптовалют, в пакетах надстроек Microsoft Office, Cointelegraph.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.