Imetniki kriptovalut so bili opozorjeni, naj bodo pozorni na novo zlonamerno programsko opremo širi po internt ki je spreten pri kraji osebnih podatkov.
Zlonamerna programska oprema, imenovana "Erbium", po elementu ukrade osebne podatke in podatke, shranjene v brskalnikih, kot so gesla, piškotki, podatki o kreditnih karticah in drugo.
Po poročanju, lahko dostopa do kod za dvofaktorsko preverjanje pristnosti iz več upraviteljev dvofaktorske avtentikacije (2FA) in gesel, poleg žetonov Steam in Discord ter datotek za preverjanje pristnosti Telegram.
Njegovo hitro širjenje je pokazatelj njegove prilagodljivosti, zaradi česar lahko uporabnike okuži na nove načine.
Razširitve brskalnika v nevarnosti napada
Zlonamerna programska oprema je na primer tarča tudi denarnic za kriptovalute. Če lahko uporabniki do svojih digitalnih denarnic dostopajo prek razširitve brskalnika, se je pokazalo, da Erbium to uporablja kot sredstvo za vstop.
Morda je še bolj moteče to, da so poročali tudi o tem, da je Erbium pridobil dostop do hladnih denarnic za kriptovalute, ki so domnevno neprepustne za vdiranje, zaradi njihove fizične ločenosti od kakršne koli omrežne povezave.
Prizadete hladne denarnice vključujejo priljubljene blagovne znamke, kot so Exodus, Atomic, Bytecoin, Pa tudi Ethereum račune.
Zlonamerna programska oprema kot storitev: najnovejša znamka izsiljevalske programske opreme
Eden od razlogov, zakaj je Erbium uspel uspeti, je ta, da je bil vzpostavljen kot zlonamerna programska oprema kot storitev (MaaS), v kateri je mogoče zlonamerno programsko opremo učinkovito najeti za uporabo. Čeprav je bila storitev prvotno na voljo za 9 USD na teden, se je njena cena zaradi naraščajoče priljubljenosti dvignila na 100 USD na mesec.
Uporabniki lahko izberejo tudi letno naročnino za 1,000 USD. Poleg zlonamerne programske opreme naročnina zagotavlja tudi celoten nabor orodij, posodobitve programske opreme in podporo strankam.
Ker so se napadi izsiljevalske programske opreme v zadnjih nekaj letih povečali, se je pojavila podobna storitev. Pri izsiljevalski programski opremi kot storitvi (RaaS) podružnice prejmejo izčrpavajočo programsko opremo v zameno za odstotek odkupnine.
Z uporabo tega modela se je skupina za izsiljevalsko programsko opremo Conti lani izkazala za eno najuspešnejših, izsiljevanje več kot 180 milijonov $ v kripto od žrtev.
Posodobite protivirusni program – zdaj
Podjetje za kibernetsko varnost Cyfirma je bilo med prvimi, ki je odkrilo zlonamerno programsko opremo, skrito v razpokah za priljubljene računalniške in video igre. Pozneje se je Erbium lahko hitro razširil prek spletnih mest za prenos vlomljene programske opreme.
Do zdaj je Erbium menda pojavil v ZDA, Kolumbiji, na Portugalskem, v Španiji, Franciji, Italiji, Romuniji, Turčiji, Libanonu, Indiji, Vietnamu in Maleziji.
Zato je najboljši in najučinkovitejši način za preprečitev okužbe z zlonamerno programsko opremo ta, da se izognete prenosu vlomljene programske opreme s teh spletnih mest.
Drug predlog bi bil, da imate nameščeno programsko opremo najvišje kakovosti ter načrtujete redne preglede protivirusne in zlonamerne programske opreme.
Zavrnitev odgovornosti
Vse informacije na našem spletnem mestu so objavljene v dobri veri in zgolj za splošne informacije. Vsako dejanje, ki ga bralec izvede na podlagi informacij na naši spletni strani, je izključno na lastno odgovornost.
Vir: https://beincrypto.com/this-new-malware-poses-threat-to-crypto-wallets-even-cold-ones/