Компания ESET, специализирующаяся на информационной безопасности, сообщает о всплеске активности трояна Mekotio, нацеленного на кражу криптовалюты. Как отмечают эксперты, ранее данная вредоносная программа похищала банковские реквизиты жертв. Mekotio постоянно отслеживает сайты, к которым обращается браузер. Если жертва заходит в любой из онлайн-банков, представляющих интерес для злоумышленников, вредонос отобразит фейковое окно для авторизации. Цель вредоносной программы заключается в том, чтобы заставить пользователя ввести свои учетные данные для доступа к онлайн-банку. После этого похищенные данные будут отправлены на удаленный сервер злоумышленников. Еще одна вредоносная функция Mekotio сводится к тому, чтобы заменить адрес криптовалютного кошелька, скопированного в буфер обмена, на адрес кошелька злоумышленников. Если жертва решит сделать перевод средств и загрузит из буфера номер кошелька, то троян подменит адрес получателя средств, и они будут отправлены хакерам. Для распространения трояна Mekotio злоумышленники используют методы социальной инженерии, в частности, рассылают фишинговые письма, в качестве отправителя которых указана какая-либо известная организация или правительственное учреждение. В тексте сообщений размещается вредоносная ссылка, нажав на которую пользователь загружает ZIP-архив с файлом-установщиком в формате .msi. Если жертва разархивирует и установит этот файл, атака Mekotio будет успешной. Эксперты ESET советуют соблюдать правила цифровой гигиены: не скачивать вложения в письмах, полученных от неизвестных отправителей, не переходить по подозрительным ссылкам и регулярно обновлять используемое программное обеспечение (в устаревших версиях ПО могут быть различные уязвимости, которые могут использоваться хакерами).
|
| Статистика | Рейтинги | Авторам | Реклама | |
| Copyright © 1999-2021 Softodrom.ru О перепечатках | Рассылки | Пользовательское соглашение | Политика конфиденциальности | О проекте | Карта сайта |
|
|
|
