Эксперты из Глобальной исследовательской и аналитической группы «Лаборатории Касперского» (GReAT) предупреждают, что сотни пользователей в 25 странах рискуют потерять свои активы из-за опасной вредоносной программы OkoBot, нацеленной на владельцев криптовалют.
Специалисты по кибербезопасности отметили, что хакеры полностью изменили свою тактику и теперь нацелены на людей, которые считали себя полностью защищёнными.
Вредоносная программа крадёт средства, перехватывая функции официальных приложений Ledger Live, Ledger Wallet и Trezor Suite через поддельное окно подтверждения. Чтобы избежать этой ловушки, пользователям рекомендуется строго соблюдать три ключевых правила безопасности:
- Никогда не вводить сид-фразы с клавиатуры ПК.
- Не запускать сторонние скрипты из интернета.
- Проверять систему на наличие скрытого доступа по RDP.
В рамках этой атаки злоумышленники атакуют IT-специалистов и разработчиков программного обеспечения. Заражение происходит благодаря тому, что хакеры маскируют вредоносное ПО под популярные рабочие инструменты и распространяют заражённое ПО через GitHub.
В частности, исследователи уже обнаружили вредоносное ПО внутри поддельного установщика Microsoft SQL Server Management Studio (SSMS).
Кроме того, злоумышленники используют сложные атаки ClickFix, метод социальной инженерии, при котором пользователей убеждают скопировать и запустить вредоносный код в терминале под предлогом исправления неожиданной ошибки браузера.
По данным Kaspersky GReAT, вредоносная программа использует модульную структуру, состоящую из более чем 20 компонентов, включая информационный шпион Rilide и модуль слежки OkoSpyware. В связи с этим географический охват атак расширится за пределы Бразилии, Вьетнама, Канады, Мексики и Турции, стран, в которых в настоящее время зарегистрировано наибольшее количество заражений.
Заместитель главного редактора Happy Coin News. Образование: экономист. Второе образование маркетинг. В криптоиндустрии с 2014 года. Неоднократно выступал в качестве эксперта на РБК. Биткоин — это не спекуляции, а свобода. Но, свобода требует личной ответственности.
