Magiging Banta ba ang Bitcoin Stealer sa Crypto Wallets?

• Tinatarget ng malware ang malapit sa 30 crypto wallet at browser para magnakaw ng pera.
• Ang mga cybercriminal ay hindi karaniwang nagtutulak sa mga gumagamit na i-download ang software.

Ayon sa Cyble Research Labs, isang crypto-stealing malware, na pinangalanang PennyWise, ay kumakalat sa buong YouTube. Karaniwang tina-target ng malware ang mga extension ng browser at cryptocurrency wallets tulad ng Zcash at Ethereum, upang magnakaw ng impormasyon at mga pondo mula sa mga wallet na iyon. Cyble, isang kumpanya ng cyber intelligence na kinikilala ang crypto-malware noong Mayo at tinukoy ito bilang isang umuusbong na napakalaking banta.

 Sinabi ng pangkat ng Cyble:

Sa kasalukuyan nitong pag-ulit, ang magnanakaw na ito ay maaaring mag-target ng higit sa 30 browser at cryptocurrency application gaya ng cold crypto wallet, crypto-browser extension, atbp.

Kasama ng Zcash at Ethereum, ang mga cold wallet gaya ng Electrum, Atomic Wallet, Guarda, Coinomi, Armory, Bytecoin, Jaxx, Exodus, atbp ay tina-target din ng malware. 

Mga Cybercriminal na Gumagulo Sa YouTube

Ina-advertise ng PennyWise ang sarili bilang isang libre Bitcoin mining software, pag-upload ng mga video ng tutorial sa pagmimina sa YouTube. Ayon kay Cyble, mayroong kabuuang bilang na 80 video sa kanilang channel sa YouTube, na may mataas na panganib ng malawakang alarma sa mga user. Nag-a-upload sila ng mga video na nagpapayo sa mga manonood na i-off ang kanilang antivirus software at sabihing ganap itong ligtas.

Bilang karagdagan, ang malware ay nagdaragdag ng isang link sa paglalarawan nito at hinihikayat ang mga gumagamit nito na i-download ang software nang libre. Maaaring makuha ng malware ang mga session ng user mula sa mga communicative application tulad ng Telegram, sa pamamagitan ng pagkuha ng mga screenshot ng naturang mga program. Nakatuon ito sa mga file na mas mababa sa 20kb kabilang ang JSON, DOC, TXT, RTF, at DOCX. Gayundin, tina-target nito ang impormasyon sa mga browser ng Chromium at Mozilla.

Ang crypto-stealer malware ay isang mahusay na structured data stealer, ngunit hindi pa rin ito kilala. Nangongolekta ito ng data mula sa operating system ng isang tao kabilang ang username, system language, at timezone, na nagko-convert sa Russian Standard Time. Ganap nilang itinitigil ang lahat ng kanilang buong operasyon, kung ang kanilang biktima ay mula sa ilang partikular na bansa gaya ng Russia, Kazakhstan, Ukraine, at Belarus.

Inirerekomenda Para sa Iyo: