Троян Mekotio похищает криптовалюту
Новости Безопасность
Компания ESET, специализирующаяся на информационной безопасности, сообщает о всплеске активности трояна Mekotio, нацеленного на кражу криптовалюты. Как отмечают эксперты, ранее данная вредоносная программа похищала банковские реквизиты жертв.
Mekotio постоянно отслеживает сайты, к которым обращается браузер. Если жертва заходит в любой из онлайн-банков, представляющих интерес для злоумышленников, вредонос отобразит фейковое окно для авторизации. Цель вредоносной программы заключается в том, чтобы заставить пользователя ввести свои учетные данные для доступа к онлайн-банку. После этого похищенные данные будут отправлены на удаленный сервер злоумышленников.
Еще одна вредоносная функция Mekotio сводится к тому, чтобы заменить адрес криптовалютного кошелька, скопированного в буфер обмена, на адрес кошелька злоумышленников. Если жертва решит сделать перевод средств и загрузит из буфера номер кошелька, то троян подменит адрес получателя средств, и они будут отправлены хакерам.
Для распространения трояна Mekotio злоумышленники используют методы социальной инженерии, в частности, рассылают фишинговые письма, в качестве отправителя которых указана какая-либо известная организация или правительственное учреждение. В тексте сообщений размещается вредоносная ссылка, нажав на которую пользователь загружает ZIP-архив с файлом-установщиком в формате .msi. Если жертва разархивирует и установит этот файл, атака Mekotio будет успешной.
Эксперты ESET советуют соблюдать правила цифровой гигиены: не скачивать вложения в письмах, полученных от неизвестных отправителей, не переходить по подозрительным ссылкам и регулярно обновлять используемое программное обеспечение (в устаревших версиях ПО могут быть различные уязвимости, которые могут использоваться хакерами).
|
|
|
