Bitcoin Hırsızı Kripto Cüzdanları İçin Bir Tehdit Olacak mı?

• Kötü amaçlı yazılım, para çalmak için 30'a yakın kripto cüzdanı ve tarayıcıyı hedef alıyor.
• Siber suçlular alışılmadık bir şekilde kullanıcıları yazılımı indirmeye zorluyor.

Cyble Research Labs'a göre, PennyWise adlı kripto hırsızlığı yapan bir kötü amaçlı yazılım YouTube'da yayılıyor. Kötü amaçlı yazılım genellikle tarayıcı uzantılarını hedefler ve cryptocurrency cüzdanlar Bu cüzdanlardan bilgi ve fon çalmak için Zcash ve Ethereum gibi. Siber istihbarat şirketi Cyble, Mayıs ayında kripto kötü amaçlı yazılımları fark etti ve bunu yeni ortaya çıkan büyük bir tehdit olarak tanımladı.

 Cyble ekibi şunları söyledi:

Mevcut sürümünde, bu hırsız 30'dan fazla tarayıcıyı ve soğuk kripto cüzdanları, kripto tarayıcı uzantıları vb. gibi kripto para birimi uygulamalarını hedefleyebilir.

Kötü amaçlı yazılım, Zcash ve Ethereum'un yanı sıra Electrum, Atomic Wallet, Guarda, Coinomi, Armory, Bytecoin, Jaxx, Exodus vb. soğuk cüzdanları da hedef alıyor. 

Siber Suçlular YouTube'da Dolaşıyor

PennyWise kendisini ücretsiz olarak tanıtıyor Bitcoin madencilik yazılımı, YouTube'a madencilik eğitim videoları yüklüyorum. Cyble'a göre YouTube kanallarında toplam 80 video bulunuyordu ve bu durum kullanıcılar üzerinde yaygın bir alarma neden olma riski taşıyordu. İzleyicilere antivirüs yazılımlarını kapatmalarını tavsiye eden ve tamamen güvenli olduğunu söyleyen videolar yüklüyorlar.

Buna ek olarak kötü amaçlı yazılım, açıklamasına bir bağlantı ekliyor ve kullanıcılarını yazılımı ücretsiz indirmeye teşvik ediyor. Kötü amaçlı yazılım, Telegram gibi iletişimsel uygulamalardaki kullanıcı oturumlarını bu tür programların ekran görüntülerini alarak yakalayabilir. JSON, DOC, TXT, RTF ve DOCX dahil olmak üzere 20 kb'den küçük dosyalara odaklanır. Ayrıca Chromium ve Mozilla tarayıcılarındaki bilgileri de hedefler.

Kripto hırsızı kötü amaçlı yazılım, iyi yapılandırılmış bir veri hırsızıdır, ancak hala bilinmemektedir. Kullanıcı adı, sistem dili ve saat dilimi dahil olmak üzere birinin işletim sisteminden Rus Standart Saatine dönüştürülen verileri toplar. Kurbanları Rusya, Kazakistan, Ukrayna ve Beyaz Rusya gibi belirli ülkelerden ise tüm operasyonlarını tamamen durduruyorlar.

Sizin için tavsiye edilen: