Сегодня 25 июля 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

На GitHub обнаружен вредонос Keyzetsu Clipper, угрожающий криптоактивам пользователей

На платформе GitHub зафиксировано распространение нового вредоносного программного обеспечения (ПО) для Windows под названием Keyzetsu Clipper, нацеленного на пользовательские криптовалютные кошельки. Чтобы обмануть пользователей, злоумышленники создают фальшивые репозитории с названиями популярных проектов, которые выглядят легитимно, обманом заставляя жертв скачивать вредонос, угрожающий безопасности их криптоактивов.

 Источник изображения: Vilkasss / Pixabay

Источник изображения: Vilkasss / Pixabay

Компания Checkmarx, специализирующаяся на кибербезопасности, подчёркивает, что такие действия не только маскируют угрозы, но и способствуют их распространению через злоупотребление результатами поиска на GitHub. Вредоносные репозитории могут выглядеть легитимно, появляясь в начале результатов поисковой выдачи, и иметь множество фальшивых звёздочек, а также частые модификации, чтобы казаться активными, что помогает им подняться в результатах поиска GitHub.

Вредонос Keyzetsu Clipper атакует до 12 различных адресов криптовалютных кошельков, причём эти атаки происходят ежедневно в заданное время. Эта программа способна украсть широкий спектр криптовалют, включая Bitcoin и Ethereum, за счёт подмены адресов кошельков в момент совершения транзакций жертвой.

Криптовалютные транзакции осуществляются через сети блокчейна, которые настолько децентрализованы, что совершённую транзакцию уже невозможно отменить. Поэтому пострадавший не может потребовать возврата средств, если злоумышленнику удалось получить доступ к криптокошельку или совершить нежелательную транзакцию.

Юхуда Гельб (Yahuda Gelb), инженер-исследователь из Checkmarx, сообщает, что данный вредонос не только перенаправляет финансовые средства на контролируемые злоумышленниками адреса, но также передаёт личные данные жертв специальному Telegram-боту. Это усугубляет риски, поскольку кража данных сопровождается их дальнейшим использованием в мошеннических схемах.

Keyzetsu Clipper также определяет геолокацию жертвы и имеет другие инструкции, если пользователь находится в России, хотя Гельб отмечает, что для России эта функция, похоже, ещё не активирована. Неактивированное состояние российского сценария вредоноса указывает на потенциальное расширение атак в будущем.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...

window-new
Soft
Hard
Тренды 🔥
Stability AI представила генератор 4D-видео Stable Video 4D 2 ч.
Релиз Fallout: London ближе, чем можно было подумать — мод для Fallout 4 размером с аддон получил новую дату выхода 4 ч.
CrowdStrike решила загладить вину за глобальный сбой ПК подарочными картами на $10, но они не работают 5 ч.
Победа: разработчики Apex Legends отменили скандальное изменение боевых пропусков на фоне массовой критики 5 ч.
CrowdStrike обвинила в недавнем глобальном сбое ПК на Windows баг в ПО для тестирования апдейтов 6 ч.
Журналисты нашли подтверждение существования ПК-версии Stellar Blade 8 ч.
Стратегия Ratten Reich отправит игроков в мир бесконечных войн крыс, мышей, ящериц и тараканов — трейлер с датой выхода в раннем доступе Steam 9 ч.
В X теперь можно получить сводку от ИИ о любом пользователе, но алгоритм часто ошибается 9 ч.
Госдума приняла законопроект о майнинге в первом чтении — добычу криптовалют в некоторых регионах РФ могут запретить 10 ч.
YouTube заработал на рекламе $8,66 млрд во втором квартале, но на Уолл-стрит ожидали большего 11 ч.
Новая статья: Обзор робота-уборщика Midea VCR V12: когда квартира чистая, а время — сэкономлено 2 ч.
AMD заявила, что Ryzen 9000 «не соответствуют ожиданиям» и отложила старт продаж до августа 3 ч.
Intel так и не нашла истинную причину нестабильности Raptor Lake, хотя заявила об обратном 3 ч.
Новая статья: Предварительный обзор очков дополненной реальности Acer AR Vision G500 4 ч.
Электрические спорткары Xiaomi SU7 Ultra начнут массово выпускаться в первой половине 2025 года 5 ч.
Разгадку тайны тёмной материи учёные поискали в аномалиях пульсаров 9 ч.
На старте продаж Ryzen 9000 обзоров будет мало — многие СМИ ещё не получили образцы 9 ч.
В Atos назначен новый гендиректор — шестой за три года 9 ч.
AMD представила самый мощный процессор Ryzen AI 300 — у него 12 ядер Zen 5 и 5c, а также NPU на 55 TOPS 10 ч.
AWS закупит топливные элементы Bloom Energy на 20 МВт для будущего ЦОД в Кремниевой долине 10 ч.