Изследователският екип на Microsoft Defender ATP споделя информация за нов вид злонамерен софтуер за кражба на криптовалута, който е заразил близо 80 000 компютъра.
На 26-и ноември анализаторите за сигурност на Microsoft разкриха, че зловредният софтуер, наречен Dexphot, вече е заразил близо 80 000 устройства от октомври 2018 г., достигайки своя връх през месец юни тази година.
Съобщава се, че злонамереният код отвлича легитимните системни процеси, за да прикрие своята активност, като крайната цел е да стартира криптовалутен копач на заразеното устройство. Когато заразените потребители се опитват да премахнат малуера, услугите за наблюдение и планираните задачи ще предизвикат повторно заразяване. Докладът гласи:
Dexphot не е от типа атака, който генерира масово медийно внимание; по-скоро това е една от безброй кампании за злонамерен софтуер, които са активни в даден момент. Целта му е много често срещана в кръговете на киберпрестъпниците – да инсталира копач на монети, който безшумно краде компютърни ресурси и генерира приходи за нападателите.
Зловредният софтуер Dexphot е подобен в много отношения с наскоро открития злонамерен код в аудио файлове на WAV. Този тип вирусна кампания позволява на хакерите да разположат CPU копачките в устройството на жертвата, като откраднат ресурси за обработка и генерират хиляди долари на месец от добив на криптовалута.
Тези видове малуер са все по-популярни сред хакерите, тъй като осигуряват финансова изгода, докато работят на заден план без знанието на потребителя – атака, обикновено наричана криптоджакинг.
Зловредният софтуер краде Биткойн от потребителите на тъмната мрежа.
През октомври големият доставчик на антивирусен софтуер ESET откри троянизиран браузър Tor, предназначен да краде Биткойн (BTC) от купувачите в тъмната мрежа. Фалшивият браузър Tor беше насочен към потребителите в Русия, където от 2017 г., той краде криптовалути, като разменя въведените крипто адреси на купувачите.
Президентът Хавиер Милей бе оневинен от Антикорупционната служба на Аржентина от всякакво етично нарушение, след като спорна публикация в социалните мрежи доведе до загуби за инвеститори в размер на над $250 милиона.
Правителството на САЩ конфискува криптовалути на стойност $7.74 милиона, за които се предполага, че са били прехвърлени от севернокорейски агенти, представящи се за IТ специалисти на международни компании.
ALEX Protocol, DeFi платформа, изградена върху Stacks слоя на Биткойн, претърпя второ голямо нарушение, което този път доведе до загуби в размер на около $14 милиона.
Обширна международна мрежа за киберпрестъпност бе разбита, след като правоохранителните органи конфискуваха 145 домейна, свързани с BidenCash, известен онлайн пазар, който процъфтяваше от търговия с крадени данни за кредитни карти и компрометирани дигитални самоличности.