- تستهدف البرامج الضارة ما يقرب من 30 محفظة ومتصفح تشفير لسرقة الأموال.
- يدفع مجرمو الإنترنت المستخدمين بشكل غير عادي إلى تنزيل البرنامج.
وفقًا لـ Cyble Research Labs ، ينتشر برنامج ضار لسرقة التشفير ، يُدعى PennyWise ، عبر YouTube. تستهدف البرامج الضارة بشكل عام ملحقات المتصفح وملفات محافظ cryptocurrency مثل Zcash و Ethereum لسرقة المعلومات والأموال من تلك المحافظ. Cyble ، وهي شركة استخبارات إلكترونية تعرفت على البرامج الضارة المشفرة في مايو ووصفتها بأنها تهديد هائل ناشئ.
صرح فريق Cyble:
في تكراره الحالي ، يمكن لهذا السارق أن يستهدف أكثر من 30 متصفحًا وتطبيقات للعملات المشفرة مثل محافظ التشفير الباردة ، وامتدادات مستعرضات التشفير ، وما إلى ذلك.
إلى جانب Zcash و Ethereum ، تستهدف البرامج الضارة المحافظ الباردة مثل Electrum و Atomic Wallet و Guarda و Coinomi و Armory و Bytecoin و Jaxx و Exodus وما إلى ذلك.
مجرمو الإنترنت يتداولون على موقع يوتيوب
تعلن PennyWise نفسها على أنها مجانية برنامج التعدين بيتكوين، تحميل مقاطع فيديو تعليمية للتعدين على موقع يوتيوب. وفقًا لـ Cyble ، كان هناك عدد إجمالي يبلغ 80 مقطع فيديو على قناتهم على YouTube ، مما ينطوي على مخاطر عالية من انتشار الإنذار على المستخدمين. يقومون بتحميل مقاطع فيديو تنصح المشاهدين بإيقاف تشغيل برنامج مكافحة الفيروسات الخاص بهم ويقولون إنه آمن تمامًا.
بالإضافة إلى ذلك ، يضيف البرنامج الضار رابطًا في وصفه ويشجع مستخدميه على تنزيل البرنامج مجانًا. يمكن للبرامج الضارة التقاط جلسات المستخدم من التطبيقات التواصلية مثل Telegram ، من خلال التقاط لقطات شاشة لهذه البرامج. إنه يركز على الملفات التي يقل حجمها عن 20 كيلو بايت بما في ذلك JSON و DOC و TXT و RTF و DOCX. كما أنه يستهدف المعلومات الموجودة في متصفحي Chromium و Mozilla.
البرمجيات الخبيثة لسرقة التشفير هي سرقة بيانات جيدة التنظيم ، لكنها لا تزال غير معروفة. يقوم بجمع البيانات من نظام تشغيل شخص ما بما في ذلك اسم المستخدم ولغة النظام والمنطقة الزمنية ، والتي تتحول إلى التوقيت الرسمي الروسي. إنهم يوقفون جميع عملياتهم بالكامل ، إذا كانت ضحيتهم من بعض الدول المحددة مثل روسيا وكازاخستان وأوكرانيا وبيلاروسيا.
موصى به لك:
المصدر: https://thenewscrypto.com/will-bitcoin-stealer-be-a-threat-to-crypto-wallets/