Хакерите се насочија кон користење на малициозен софтвер за крипто-валути

Безбедносната фирма „Интезер лабс“ соопшти дека открила едногодишна измама во која сајбер-криминалците создавале лажни апликации за крипто-валути за да ги измамат корисниците да инсталираат нов вид малициозен софтвер на нивните системи, со очигледна крајна цел да украдат средства од жртвите.

Лабораториите „Интезер“ соопштија дека хакерите се потпирале на три апликации поврзани со криптовалутата. Лажните апликации се нарекуваат Jamm, eTrade-Kintum, и DaoPoker, и се хостирани на наменски страници за изнајмување. Првите две апликации тврдеа дека обезбедуваат едноставна платформа за тргување со криптовалути, додека третата е апликација за “покер” крипто валута.

Сите три апликации беа објавени за Windows, Mac и Linux. Истражувачите од „Интезер“ велат дека апликациите имале изненадување во форма на нов вид на малициозен софтвер кој бил скриен во нив, а истражувачите на компанијата го нарекле ElectroRAT.

ElectroRAT е исклучително софистициран и има различни карактеристики, како што се блогирање со клучеви, снимање слики од екранот, поставување датотеки, преземање датотеки и извршување команди на конзолата на жртвата. Истражувачите од „Интезер“ веруваат дека злонамерниот софтвер се користел за собирање “клучеви” од паричник со криптовалута, а потоа следело испразнување на сметките на жртвите.

Р.П