Эксперты по кибербезопасности предупреждают о семействе банковских троянов, предназначенных для пользователей Windows по всей Латинской Америке, но этот троян сфокусирован на краже криптовалют.
Согласно отчету, опубликованному фирмой ESET по кибербезопасности, вредоносная программа известна как «Mekotio» и действует примерно с марта 2018 года. С тех пор субъекты угроз постоянно обновляют возможности и диапазон атак, в основном известных по целевым показателям в 51 банке.,
Но теперь троян фокусируется на биткоин (BTC), а не просто крадет банковские реквизиты.Это означает, что Mekotio ориентирован на отдельных пользователей.
Испания также на радаре Мекотио
Вредоносные кампании были разосланы хакерами через фишинговые письма и направлены в основном в Чили и другие страны этого региона.Тем не менее, в Испании было зарегистрировано несколько случаев.
В исследовании указывается, что в теле письма есть ссылка, по которой пользователи нажимают на нее и скачивают ZIP-файл.Как только пользователь разархивирует файл, появится установщик .msi.Если пользователь установит его, атака Mekotio будет успешной.
Даниэль Кундро, эксперт по кибербезопасности в ESET, объяснил, что Mekotio заменяет адреса кошелька BTC, скопированные в буфер обмена.Если жертва хочет осуществить перевод криптовалюты, скопировав и вставив адрес кошелька вместо того, чтобы писать его вручную, эксплойт заменяет адрес кошелька жертвы на адрес преступника.
Адреса кошельков BTC нескольких киберпреступников, участвующих в атаке
Kundro предупреждает, что киберпреступники, стоящие за Mekotio, не используют один адрес кошелька для получения своего украденного BTC.Они часто используют несколько кошельков BTC, чтобы избежать легкого отслеживания транзакций.
Но троян не ограничивается только кражей криптовалюты и банковских реквизитов – он также разворачивает атаку для кражи паролей, хранящихся в веб-браузерах.
Согласно недавнему исследованию Group-IB, вымогатель, известный как ProLock, использует для запуска атаки банковский троян Qakbot и запрашивает цели для выкупа из шести цифр долларов США, выплаченных в BTC, для расшифровки файлов.
Эксперты по криптовалютам из Xrplorer также предупредили 15 июня о сложной фишинг-атаке, в которой хакеры пытаются украсть секретные ключи пользователей XRP, исходя из ложной предпосылки, что Ripple раздает токены.
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Фишинг
- Мошенничество через поддельные сайты, письма и сообщения, цель которого — выманить seed-фразу, пароль или подпись транзакции.
- Транзакция
- Операция в блокчейне: перевод монет или вызов смарт-контракта, подписанный ключом отправителя. Становится необратимой после подтверждения в блоке.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
