Торговля криптовалютой? Возможно, в вашем цифровом кошельке у вас есть немалые деньги. Чувствуешь себя прекрасно, не так ли? Но вот в чем загвоздка с цифровой валютой: обеспечить ее безопасность — это не прогулка по парку.
Хакеры существуют, работают сверхурочно, чтобы придумать новые трюки, позволяющие украсть вашу криптовалюту и потенциально опустошить ваш кошелек одним махом. Да, для этих кибер-воров ваши цифровые деньги — главный приз. И что самое худшее? В большинстве случаев вы даже не заметите, что вас ударили, пока ваш баланс не станет нулевым.
Показательный пример: существует новое вредоносное ПО, специально нацеленное на устройства MacOS, Android и Windows. Он проникает через пиратское программное обеспечение, охотясь за вашей криптовалютой, чтобы сделать ее своей. Вот как это работает.
Что представляет собой новое вредоносное ПО, нацеленное на пользователей криптовалюты?
Компания по кибербезопасности «Касперский» обнаружила новую сложную вредоносную кампанию, направленную на кражу криптовалюты из кошельков пользователей. Эта кампания использует пиратское или неправильно лицензированное программное обеспечение в качестве вектора заражения, используя общепринятую практику поиска «бесплатных» версий платного программного обеспечения в Интернете.
Эти взломанные приложения, распространяемые через неавторизованные веб-сайты, содержат вредоносное ПО типа троян-прокси. Как показали недавние исследования, это вредоносное ПО предназначено не только для пользователей MacOS; Также были обнаружены варианты, предназначенные для платформ Android и Windows, подключающиеся к одному и тому же серверу управления и контроля (CandC). Эти варианты, как и их аналоги для macOS, скрыты во взломанном программном обеспечении, что иллюстрирует широко распространенный риск в различных операционных системах.
Как только вредоносное ПО загрузится на ваше устройство, оно сразу же начнет проверять наличие криптовалютных кошельков Bitcoin и Exodus. Если он обнаружит любой из них (что очень неприятно для некоторых пользователей, у которых есть оба), вредоносная программа заменяет кошелек и заражает его другой версией, способной украсть криптовалюту. Для некоторых это может составлять тысячи долларов. И все это потому, что вы случайно загрузили вредоносное ПО на свои устройства MacOS, Android и Windows.
Как эта вредоносная программа попадает на ваше устройство?
Касперский сообщил, что это новое вредоносное ПО распространяется через взломанные онлайн-приложения. Взломанное программное обеспечение нарушает защиту, поэтому хакерам легче проникнуть в него с помощью кода. При этом создатель вредоносного ПО взял предварительно скомпрометированные версии пиратского программного обеспечения (одним из примеров является xScope, платная утилита для MacOS) и изменил несколько байтов кода, чтобы выполнить свою работу.
Затем, в феврале, охранная фирма Jamf обнаружила еще одно вредоносное ПО для macOS, ориентированное на криптовалюту, циркулирующее через пиратскую версию программного обеспечения Final Cut Pro от Apple.
Злоумышленники могут использовать это вредоносное ПО для получения денег или совершения преступной деятельности с использованием вашего устройства. Он распространяется в виде установщиков .PKG, которые содержат сценарии, которые выполняются после установки, изменяют системные файлы и настраивают запуск вредоносного ПО как системного процесса.
Какие пиратские приложения загружаются с этой вредоносной программой?
Пиратские приложения — это версии программного обеспечения, модифицированные для удаления или отключения функций, доступных только в платных версиях, таких как проверка лицензии. Эти приложения часто распространяются незаконно и без согласия создателя программного обеспечения. Они идентифицированы как загруженные этим вредоносным ПО-трояном-прокси:
li>
Более того, кампания по распространению вредоносного ПО выходит за рамки macOS, о чем свидетельствует тот факт, что платформы Android и Windows также подвергаются атакам вредоносных программ, которые взаимодействуют с одним и тем же командным сервером. Приложения или файлы, определенные для этих платформ:
Обманчивое приложение «Активатор» и его ограбление криптовалюты
Когда вы загружаете одно из этих приложений, оно запускает «Активатор», который предлагает вам ввести имя пользователя вашего устройства и пароль для установки и запуска программного обеспечения, когда вы думаете, что устанавливаете приложение.
Когда это происходит успешно (или, точнее — неудачно для вас), хакер может шпионить за вашим устройством и получать команды со своего сервера. Это когда хакер выполняет свою грязную работу: ищет криптовалютные кошельки, подменяет их и грабит ваши бабки.
Еще одно замечание, которое Касперский упомянул об этом конкретном вредоносном ПО, заключается в том, что оно нацелено на пользователей macOS Ventura 13.6, выпущенной только в сентябре. Мы не знаем наверняка, но, похоже, это говорит о том, что если вы не используете это, то на этот раз вы можете быть в безопасности от этого взлома.
Конечно, если у вас еще и нет криптовалюты, возможно, у вас тоже все в порядке. Однако этот уникальный тип вредоносного ПО, использующего пиратское программное обеспечение для проникновения на ваше устройство, не так уж и нов. Хакеры уже использовали этот метод взлома пиратского программного обеспечения и будут делать это снова.
Так как же обезопасить себя?
Помните: чтобы хакер смог заполучить вредоносное ПО на ваше устройство, вам необходимо его загрузить. Это делается путем нажатия на ссылку или файл, который обычно, но не всегда, вызывает подозрения. В случае этой угрозы хакеры понимают, что пользователи криптовалюты, вероятно, более технически подкованы, чем средний человек, и поэтому более восприимчивы к существующим хакам. Из-за этого хакерам приходится в первую очередь искать способы обманом заставить вас загрузить вредоносное ПО. Итак, вот пять вещей, которые вы можете сделать, чтобы защитить себя.
1) Не загружайте контрафактное программное обеспечение: загружать контрафактное программное обеспечение не стоит. Это подвергает ваше устройство потенциальным угрозам безопасности, таким как вирусы и шпионское ПО. Загрузка программного обеспечения из надежных магазинов приложений — это определенно лучший способ защитить ваши устройства.
2) Не нажимайте на подозрительные ссылки или файлы. Если вы столкнулись с подозрительной ссылкой, написанной с ошибкой или незнакомой, не нажимайте на нее. Вместо этого рассмотрите возможность перехода непосредственно на веб-сайт компании, введя веб-адрес вручную или выполнив поиск в надежной поисковой системе. Обычно первый или второй появившийся результат является законным.
3) Регулярно обновляйте программное обеспечение вашего устройства. Регулярное обновление программного обеспечения вашего устройства имеет решающее значение для безопасности, поскольку оно гарантирует получение последних обновлений, исправлений ошибок и улучшений безопасности. Эти обновления помогают защитить ваше устройство от уязвимостей и потенциальных угроз, которыми могут воспользоваться злоумышленники.
4) Рассмотрите возможность хранения вашего криптовалютного кошелька на внешнем жестком диске. Если у вас есть криптовалюта, вы всегда можете рассмотреть возможность хранения своего кошелька на внешнем жестком диске. Этот метод хранения означает, что он защищен от хакеров в Интернете.
5) Имейте хорошее антивирусное программное обеспечение. Лучший способ защитить себя от перехода по вредоносным ссылкам, которые устанавливают вредоносное ПО, которое может получить доступ к вашей личной информации, — это установить антивирусную защиту на все ваши устройства. Это также может предупредить вас о любых фишинговых письмах или программах-вымогателях. Получите мой выбор лучших победителей антивирусной защиты 2024 года для ваших устройств Mac, Windows, Android и iOS.
Ключевые выводы Курта
Наступает новый день с новым вредоносным ПО, нацеленным на тех из вас, кто использует устройства Mac, Windows и Android и у кого есть криптовалютные кошельки. Это страшная угроза, которая может стоить вам больших денег, если вы не будете осторожны. Но вы можете защитить себя, выполнив шаги, описанные выше, и наслаждаться своей криптовалютой, не беспокоясь о том, что ее потеряют хакеры.
Считаете ли вы, что правительственные постановления должны играть более важную роль в защите пользователей криптовалюты? Дайте нам знать, написав нам по адресу
. Чтобы получить больше моих технических советов и предупреждений о безопасности, подпишитесь на мой бесплатный информационный бюллетень CyberGuy Report, перейдя по адресу
. Задайте Курту вопрос или сообщите нам, какие истории вы хотели бы, чтобы мы осветили. .
Ответы на наиболее часто задаваемые вопросы CyberGuy:
