Сегодня 23 мая 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

На GitHub обнаружен вредонос Keyzetsu Clipper, угрожающий криптоактивам пользователей

На платформе GitHub зафиксировано распространение нового вредоносного программного обеспечения (ПО) для Windows под названием Keyzetsu Clipper, нацеленного на пользовательские криптовалютные кошельки. Чтобы обмануть пользователей, злоумышленники создают фальшивые репозитории с названиями популярных проектов, которые выглядят легитимно, обманом заставляя жертв скачивать вредонос, угрожающий безопасности их криптоактивов.

 Источник изображения: Vilkasss / Pixabay

Источник изображения: Vilkasss / Pixabay

Компания Checkmarx, специализирующаяся на кибербезопасности, подчёркивает, что такие действия не только маскируют угрозы, но и способствуют их распространению через злоупотребление результатами поиска на GitHub. Вредоносные репозитории могут выглядеть легитимно, появляясь в начале результатов поисковой выдачи, и иметь множество фальшивых звёздочек, а также частые модификации, чтобы казаться активными, что помогает им подняться в результатах поиска GitHub.

Вредонос Keyzetsu Clipper атакует до 12 различных адресов криптовалютных кошельков, причём эти атаки происходят ежедневно в заданное время. Эта программа способна украсть широкий спектр криптовалют, включая Bitcoin и Ethereum, за счёт подмены адресов кошельков в момент совершения транзакций жертвой.

Криптовалютные транзакции осуществляются через сети блокчейна, которые настолько децентрализованы, что совершённую транзакцию уже невозможно отменить. Поэтому пострадавший не может потребовать возврата средств, если злоумышленнику удалось получить доступ к криптокошельку или совершить нежелательную транзакцию.

Юхуда Гельб (Yahuda Gelb), инженер-исследователь из Checkmarx, сообщает, что данный вредонос не только перенаправляет финансовые средства на контролируемые злоумышленниками адреса, но также передаёт личные данные жертв специальному Telegram-боту. Это усугубляет риски, поскольку кража данных сопровождается их дальнейшим использованием в мошеннических схемах.

Keyzetsu Clipper также определяет геолокацию жертвы и имеет другие инструкции, если пользователь находится в России, хотя Гельб отмечает, что для России эта функция, похоже, ещё не активирована. Неактивированное состояние российского сценария вредоноса указывает на потенциальное расширение атак в будущем.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Relic впервые за 20 лет вновь стала независимой — разработчики Company of Heroes и Warhammer 40,000: Dawn of War «вернутся к корням» 2 ч.
Mozilla Firefox получит вертикальные вкладки, группы вкладок и другие масштабные улучшения 3 ч.
Netflix показала нового Геральта для сериала «Ведьмак», а журналисты раскрыли, как в шоу объяснят смену актёров 3 ч.
Selectel создаст собственную отечественную ОС на базе Linux-дистрибутива Debian 12 и выйдет на рынок инфраструктурного ПО 5 ч.
Студия-разработчик Helldivers 2 нацелилась «стать следующей FromSoftware или Blizzard» 5 ч.
Google выпустила обновление, устраняющее шесть критических уязвимостей в Chrome 5 ч.
Activision начала рекламную кампанию новой Call of Duty — первый тизер Black Ops 6 6 ч.
Пионер компьютерных технологий Гордон Белл умер в возрасте 89 лет 7 ч.
В Twitch появилась фильтрация контента — пользователи могут скрыть трансляции на «сексуализированные темы» 7 ч.
«Нахлынули забытые воспоминания»: моддер перенёс Вызиму из первого «Ведьмака» в The Witcher 3: Wild Hunt 8 ч.
Новая статья: Обзор смартфона HUAWEI Pura 70: флагман по справедливой цене 30 мин.
Новая статья: Обзор игрового 360 Гц WQHD-монитора MSI MPG 271QRX QD-OLED: теперь на равных 3 ч.
В июле Atos продаст свои активы и определится с планом проведения реструктуризации 3 ч.
В России активно изучают идею создания отечественной игровой приставки, заявили в Минпромторге 5 ч.
На всех российских авиалайнерах к 2028 году появится Wi-Fi — также к спутниковому интернету подключат поезда РЖД 5 ч.
Google обогнала AMD на рынке процессоров для ЦОД и вот-вот догонит Intel 5 ч.
Учёные придумали наилучшую ловушку для солнечного тепла — с её помощью можно плавить сталь и не только 5 ч.
Первый полёт Boeing Starliner с астронавтами отложили на неопределённый срок 7 ч.
Lian Li выпустила компактный корпус A3-mATX с поддержкой массивных видеокарт 7 ч.
Умные очки Ray-Ban Meta научились публиковать фотографии в Instagram Stories 7 ч.