Сегодня 13 апреля 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Обнаружена сложная многоступенчатая атака на владельцев криптокошельков в Европе, США и Латинской Америке

Специалисты компании «Лаборатория Касперского» выявили сложную многоступенчатую атаку, направленную против владельцев криптовалютных кошельков в Европе, США и Латинской Америке. Злоумышленники используют троян-загрузчик DoubleFinger для внедрения на ПК жертв программы для кражи логинов и паролей от криптокошельков GreetingGhoul и трояна Remcos Remote Access (RAT).

 Источник изображения: pixabay.com

Источник изображения: pixabay.com

Атака начинается в момент, когда жертва открывает вредоносное вложение в формате PIF из электронной почты. Это действие активирует первый этап загрузчика DoubleFinger. Всего ему требуется пять этапов для создания задачи, которую в дальнейшем GreetingGhoul будет выполнять ежедневно в определённое время. Стилер GreetingGhoul состоит из двух компонентов, первый из которых задействует среду MS WebView2 для создания фальшивых окон, которые перекрывают интерфейс настоящих криптокошельков, а второй осуществляет поиск приложений с криптовалютными кошельками на устройстве жертвы.

Отмечается, что некоторые образцы DoubleFinger также загружали троян Remcos RAT, являющийся известным коммерческим инструментом, с помощью которого злоумышленники могут удалённо администрировать устройство жертвы. В процессе работы DoubleFinger использует шелл-коды и стеганографию, т.е. методы сокрытия информации. Он также обеспечивает скрытное исполнение с помощью COM-интерфейсов Windows и использует технику подмены легитимного процесса вредоносным для внедрения в удалённые процессы. Всё это указывает на проработанность и сложность хакерской атаки.

Любопытно, что в коде вредоноса специалисты обнаружили несколько текстовых фрагментов на русском языке. К примеру, URL-адрес командного сервера начинается с русского слова в искажённой транслитерации «Privetsvoyu». Однако сказать, что за атаками стоят русскоговорящие хакеры, только по этому признаку нельзя.

«Интерес злоумышленников к криптовалюте не спадает. Группа, стоящая за загрузчиком DoubleFinger и вредоносным ПО GreetingGhoul, способна создавать вредоносное ПО уровня тщательно продуманных, целевых атак. Защита криптовалютных кошельков — это общая ответственность их производителей, владельцев и всего заинтересованного сообщества. Сохранение бдительности, применение надёжных мер защиты и понимание наиболее актуальных угроз позволит снизить риски и обеспечить безопасность ценных цифровых активов», — считает эксперт по кибербезопасности «Лаборатории Касперского» Сергей Ложкин.

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Meta тестирует обмен личными сообщениями в Threads 35 мин.
Apple не смогла уклониться от антимонопольного иска в Великобритании — с компании требуют почти $1 млрд 2 ч.
Функции Galaxy AI появятся в старых флагманах Samsung, начиная с Galaxy S21 3 ч.
«Похоже, выйдет на PS6»: Square Enix взволновала игроков, намекнув на сроки релиза третьей части ремейка Final Fantasy VII 13 ч.
Новая статья: «Смута» — смутная игра о Смутном времени. Рецензия 14 ч.
Подписка GTA+ от Rockstar подорожала впервые с запуска — и сразу до 40 % 14 ч.
Взломавшего две криптобиржи инженера по кибербезопасности приговорили к трём годам тюрьмы 15 ч.
Патчи раз в две недели и «большое дополнение»: разработчики «Смуты» раскрыли планы по улучшению игры 15 ч.
Сotype от МТС заняла второе место в рейтинге больших языковых моделей бенчмарка MERA 17 ч.
«Не всегда надо гнаться за новейшими трендами»: одиночные игры CD Projekt Red не станут жертвой мультиплеера 17 ч.
Смартфон Pixel 8A показался на изображении в четырёх цветах, включая ярко-зелёный 2 ч.
WD представила портативный SSD на 368 Тбайт — он весит 13 кг и комплектуется чемоданом на колёсиках 2 ч.
Первая ступень SpaceX Falcon 9 впервые выполнила 20-й полёт — рекорд посвятили годовщине первого запуска «Шаттла» 3 ч.
Tesla внезапно снизила стоимость подписки на «автопилот» FSD в два раза 8 ч.
«Роскосмос» потратит 600 млрд рублей на создание сверхтяжёлой ракеты для полётов на Луну и Марс 12 ч.
Коннекторы питания видеокарт GeForce RTX 4090 по-прежнему плавятся под нагрузкой — одна мастерская заменила 200 штук за месяц 12 ч.
Первая передача солнечной энергии с орбиты на Землю подтвердила перспективность платформы Калтеха 15 ч.
Dell сумела сократить сроки поставок ИИ-серверов, но теперь компания полагается не только на ускорители NVIDIA, но и на Intel Gaudi3 16 ч.
Представлена первая в мире карта памяти формата SD объёмом 4 Тбайт 17 ч.
ZTE представила смартфон Axon 60 Ultra cо спутниковой связью, но купить его вы никак не сможете 18 ч.