Microsoft, Cryptocurrency Kullanıcılarını Hedefleyen Yeni Kötü Amaçlı Yazılımı Hakkında Uyarıyor

Siber suç endüstrisi her zamanki kadar hareketli, çünkü bir hafta herhangi bir güncelleme ya da başka bir güncelleme olmadan zor geçilebilir gibi görünüyor. Kripto para sahipleri için en son korkuda, teknoloji devi Microsoft kısa süre önce yeni bir kötü amaçlı yazılım türüne ilişkin bir uyarı gönderdi.

Anubis ile tanışın

Microsoft Security Intelligence (MSI), geçtiğimiz ay yayınlanan bir tweet’te, her yerde bulunan işletim sistemini kullanan kripto kullanıcılarını yeni bir kötü amaçlı yazılım hakkında dijital cüzdanlarını tehdit edebileceği konusunda uyardı.

Dijital varlık / BTC / Bitcoin / Blockchain / Kripto Para / Coin Market Cap /

A new info-stealing malware we first saw being sold in the cybercriminal underground in June is now actively distributed in the wild. The malware is called Anubis and uses code forked from Loki malware to steal system info, credentials, credit card details, cryptocurrency wallets pic.twitter.com/2Q58gpSIs0

— Microsoft Security Intelligence (@MsftSecIntel) August 26, 2020

Tweet, Microsoft’un Loki adlı eski bir yazılımdan çatallandığına inandığı yeni bir kötü amaçlı yazılım türü olan Anubis’e dikkat çekti. Anubis, teknoloji devinin tweet’ine göre kullanıcılardan kredi kartı bilgilerini, dijital cüzdan kimlik bilgilerini ve diğer değerli finansal bilgileri çalıyor.

Diğer birkaç kötü amaçlı yazılım türü gibi, Anubis de öncelikle sahte web siteleri aracılığıyla yayılır. Bir bilgisayara bulaştıktan sonra, dosyaları herhangi bir değerli bilgi için tarar ve bir HTTP POST komutu aracılığıyla bilgisayar korsanlarına gönderir.

Microsoft, Anubis ile ilk kez Haziran ayında karşılaştığını açıkladı. Kötü amaçlı yazılım, aylarca Android cihazlara yayılan bir Truva atı kötü amaçlı yazılımıyla aynı adı paylaşıyor. Şirket, yalnızca sınırlı, hedefli kampanyalarla yayılmış gibi göründüğü için yeni tehdidin yönetilebilir olduğunu vurguladı. Bununla birlikte, kullanıcıların aldıkları şüpheli web sitelerinden ve e-posta bağlantılarından dikkatli oldukları da vurgulandı.

KryptoCibule ve Çok Yönlü Çalışması

Microsoft yeni bir kötü amaçlı yazılım türüne dikkat çekerken, araştırmacılar eski bir tehdidin yeniden ortaya çıktığını da buldular. Geçen hafta, önemli siber güvenlik firması ESET, bir süredir etrafta olan bir kripto-kötü amaçlı yazılım olan KryptoCibule’den bazı faaliyetler gördüklerini açıkladı.

ESET’in raporu, KryptoCibule’un ilk yinelemesini Aralık 2018’de bulduğunu açıkladı. O sırada, gizlilik odaklı varlık Monero için bir madencilik hizmeti olarak çalışıyordu. KryptoCibule, kullanıcıların sistem erişimini sessizce topladı ve bunu varlığı madencilik yapmak için kullandı, böylece onları bilgisayar korsanının cüzdanlarına gönderdi.

Geçtiğimiz Şubat ayında varlık gelişti ve kurbanların tüm kripto cüzdanlarını cihazlarından toplayan bir cüzdan hırsızlığı yöntemini içeriyordu. Ancak, mevcut sürüm, kullanıcılara çok yönlü bir saldırı başlatmaktadır. Monero madenciliği ve cüzdan hırsızlığına ek olarak, bir Ethereum madencisi olan kawpowminer’i sistemine dahil etti. Kötü amaçlı yazılım ayrıca kopyalanarak yapıştırılan cüzdan adreslerinin yerini alabilir. Bu şekilde, kullanıcıların dijital varlıklarını doğrudan ele geçirebilir.

ESET, kurbanların KryptoCibule’u Uloz olarak bilinen bir platformda torrent dosyaları aracılığıyla indirdiğini ekledi. Kötü amaçlı yazılım çok fazla indirilmiş görünmese de, kurbanların çoğu Slovakya ve Çek Cumhuriyeti’nde görünüyor.

“Muhtemelen, kötü amaçlı yazılım operatörleri cüzdanları çalarak ve kripto para madenciliği yaparak, pano korsanlığı bileşeni tarafından kullanılan cüzdanlarda bulduğumuzdan daha fazla para kazanmayı başardılar. Tek başına bu bileşen tarafından üretilen gelir, gözlemlenen geliştirme çabasını haklı çıkarmaya yeterli görünmüyor. “

Sinsi dolaşan ve bekleyen farklı kötü amaçlı yazılım çeşitleriyle, kripto yatırımcılarının artık her zamankinden daha dikkatli olması gerekiyor.

Ayrıca Haftalık Fiyat Güncellemesi: BTC / USD ve ETH / USD ana direnç bölgelerinin altında mücadele ediyor yazımızı okumak için tıklayınız.

Dijital varlık / BTC / Bitcoin / Blockchain / Kripto Para / Coin Market Cap /