Il ladro di bitcoin sarà una minaccia per i portafogli crittografici?

• Il malware prende di mira quasi 30 portafogli e browser crittografici per rubare denaro.
• I criminali informatici spingono insolitamente gli utenti a scaricare il software.

Secondo Cyble Research Labs, un malware per il furto di criptovalute, chiamato PennyWise, si è diffuso su YouTube. Il malware generalmente prende di mira le estensioni del browser e portafogli di criptovaluta come Zcash ed Ethereum, per rubare informazioni e fondi da quei portafogli. Cyble, una società di cyber intelligence che ha riconosciuto il cripto-malware a maggio e lo ha indicato come una massiccia minaccia emergente.

 Il team di Cyble ha dichiarato:

Nella sua attuale iterazione, questo ladro può prendere di mira oltre 30 browser e applicazioni di criptovaluta come portafogli crittografici freddi, estensioni del browser crittografico, ecc.

Insieme a Zcash ed Ethereum, anche i cold wallet come Electrum, Atomic Wallet, Guarda, Coinomi, Armory, Bytecoin, Jaxx, Exodus, ecc. sono presi di mira dal malware. 

I criminali informatici girano su YouTube

PennyWise si pubblicizza come gratuito Software di estrazione Bitcoin, caricando video tutorial minerari su YouTube. Secondo Cyble, c'erano un numero totale di 80 video sul loro canale YouTube, con un alto rischio di allarmi diffusi sugli utenti. Caricano video che consigliano agli spettatori di disattivare il loro software antivirus e affermano che è completamente sicuro.

In aggiunta a ciò, il malware aggiunge un collegamento nella sua descrizione e incoraggia i suoi utenti a scaricare il software gratuitamente. Il malware può acquisire sessioni utente da applicazioni comunicative come Telegram, acquisendo schermate di tali programmi. Si concentra su file di dimensioni inferiori a 20 kb, inclusi JSON, DOC, TXT, RTF e DOCX. Inoltre, prende di mira le informazioni sui browser Chromium e Mozilla.

Il malware crypto-stealer è un data stealer ben strutturato, ma è ancora sconosciuto. Raccoglie i dati dal sistema operativo di qualcuno, inclusi nome utente, lingua del sistema e fuso orario, che vengono convertiti nell'ora solare russa. Interrompono completamente tutte le loro intere operazioni, se la loro vittima proviene da alcune nazioni specificate come Russia, Kazakistan, Ucraina e Bielorussia.

Raccomandato per te: