Новая вредоносная программа MassJacker нацелена на пользователей-пиратов и крадет криптовалюту
Ранее неизвестный тип вредоносной программы для криптоджекинга под названием MassJacker нацелен на пользователей-пиратов и перехватывает транзакции криптовалюты путем замены сохраненных адресов, согласно отчету CyberArk от 10 марта.
Вредоносная программа для криптоджекинга исходит с веб-сайта pesktop[dot]com, где пользователи, пытающиеся загрузить пиратское программное обеспечение, могут неосознанно заразить свои устройства вредоносной программой MassJacker. После установки вредоносной программы заражение заменяет криптоадреса, хранящиеся в приложении буфера обмена, на адреса, контролируемые злоумышленником.
По данным CyberArk, с кражей связано 778 531 уникальный кошелек. Однако только 423 кошелька когда-либо содержали криптоактивы. Общая сумма криптовалюты, которая была либо сохранена, либо переведена из кошельков, составила $336 700 по состоянию на август. Однако компания отметила, что истинный масштаб кражи может быть больше или меньше.
В частности, один кошелек был активным. На момент анализа этот кошелек содержал чуть более 600 Solana (SOL) на сумму около $87 000 и имел историю хранения невзаимозаменяемых токенов. К этим NFT-токенам относятся токены из коллекций Gorilla Reborn и Susanoo.
Просмотр кошелька в блокчейн-эксплорере Solana Solscan показывает 1184 транзакции, датированные 11 марта 2022 года. Помимо переводов, владелец кошелька в ноябре 2024 года занимался децентрализованными финансами, обменивая различные токены, такие как Jupiter (JUP), Uniswap (UNI), USD Coin (USDC) и Raydium (RAY).
Вредоносное ПО нацелено на множество устройств
Криптовалютное вредоносное ПО не ново. Первый общедоступный скрипт криптоджекинга был выпущен Coinhive в 2017 году, и с тех пор злоумышленники атаковали множество устройств, использующих различные операционные системы.
В феврале 2025 года «Лаборатория Касперского» заявила, что обнаружила криптовалютное вредоносное ПО в наборах для создания приложений для Android и iOS. Вредоносное ПО могло сканировать изображения на предмет начальных фраз криптокошельков. В октябре 2024 года компания по кибербезопасности Checkmarx сообщила, что обнаружила ворующее криптовалюту вредоносное ПО в Python Package Index, который является платформой для разработчиков для загрузки и обмена кодом. Другое крипто-вредоносное ПО нацелено на устройства macOS.
Вместо того, чтобы заставлять жертв открывать подозрительный PDF-файл или загружать зараженное вложение, злоумышленники становятся хитрее. Один из новых «методов внедрения» включает мошенничество с поддельной работой, когда злоумышленник вербует свою жертву обещанием работы. Во время виртуального собеседования злоумышленник просит жертву «исправить» проблемы с доступом к микрофону или камере. Это «исправление» устанавливает вредоносное ПО, которое затем может опустошить криптокошелек жертвы.
Атака «клиппер», при которой вредоносное ПО изменяет адреса криптовалюты, скопированные в буфер обмена, менее известна, чем программы-вымогатели или вредоносное ПО для кражи информации. Однако оно дает злоумышленникам преимущества, поскольку действует скрытно и часто остается незамеченным в изолированных средах, согласно CyberArk.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Robinhood называет B2C2 и Wintermute крупнейшими маркетмейкерами на крипторынке в последнем заявлении в SEC
Краткий обзор: В последнем отчете 10-Q, поданном в SEC, крупный брокер Robinhood впервые указал B2C2 в качестве маркетмейкера. Согласно отчету, компания сгенерировала более $141 миллиарда в объемах криптоторговли в 2024 году. Wintermute составила 11% доходов Robinhood от транзакций в первом квартале, в то время как B2C2 составила 12%, столько же, сколько и Citadel.
Республиканцы Палаты представителей представят знаковый проект закона о цифровых активах перед ключевыми слушаниями по криптовалюте на следующей неделе
Краткий обзор: Ведущие республиканцы Комитета по финансовым услугам Палаты представителей вместе со своими коллегами из Комитета по сельскому хозяйству Палаты представителей выпустят проект перед слушанием 6 мая о будущем цифровых активов, сообщили источники The Block. Ожидается, что новая версия будет похожа на ту, которая была принята Палатой представителей в прошлом году и называлась "Акт о финансовых инновациях и технологиях для XXI века".
Strategy сообщает о снижении прибыли за первый квартал, повышает целевой показатель «BTC $ Gain» на 2025 год до $15 миллиардов
Быстрый обзор: Компания MicroStrategy (MSTR) представила результаты за первый квартал в четверг днем. В настоящее время компания владеет более чем 550 000 BTC, стоимость которых составляет около 52 миллиардов долларов. «Наша бизнес-модель заключается в секьюритизации биткойна», — сказал Майкл Сейлор в прошлом месяце на вебинаре, организованном The Block. «Мы просто будем продолжать покупать».
Связанный с Трампом World Liberty Financial завершает рекордные $2 миллиарда инвестиций от MGX в стейблкоин USD1 на Binance
Соучредитель World Liberty Financial Зак Виткофф заявил, что USD1 станет «официальным» стейблкоином для завершения сделки на конференции в Дубае. Хотя инвестиции MGX в размере $2 миллиардов в Binance 12 марта упоминались как закрываемые с использованием стейблкоинов, в первоначальных заявлениях компании не указывалось, какие именно, как сообщало издание The Block в то время.
Популярное
ДалееЦены на крипто
Далее
