freedmanclub.com
Новое вредоносное ПО Infamous Chisel атакует криптокошельки на устройствах Android. Было выявлено, что оно занимается сбором приватной информации, используя, в том числе сеть Tor.
Достоверной информации о создателях нового вредоносного программного обеспечения пока нет. Есть предположения, что оно разработано группой Sandworm.
Infamous Chisel атакует криптокошельки на устройствах Android, чтобы найти ключи
Infamous Chisel занимается сканированием системы Android Keystore, чтобы найти приватные криптовалютные ключи. ПО не ограничивается данными, связанными с криптографией, ищет данные из других приложений, тем самым расширяя диапазон собираемой информации с устройств пользователей.
У вредоносного ПО есть дополнительный функционал. Регулярно запускает сценарий, пингующий иные устройства, отслеживает порты HTTP. Помимо всего прочего, ПО занимается сбором информации из иных приложений, среди них WhatsApp, Mozilla Firefox, Telegram и PayPal.
В совместном отчете нескольких агентств безопасности, в том числе Агентства национальной безопасности США и Национального центра кибербезопасности Великобритании, отмечается, что, вредоносное ПО относится к классу опасных программ, представляющих весьма значительную угрозу для пользователей.
Появление нового вредоносного ПО Infamous Chisel указывает на важность обеспечения безопасности
Как было указано ранее, появление данного ПО вызывает обеспокоенность агентств по поводу необходимости обеспечения надежной безопасности криптовалютных транзакций.
Пользователи Android, особенно те, кто имеет дело с криптовалютами, должны проявлять бдительность. Вредоносное ПО обладает возможностями для сбора большого количества данных с устройств, что делает его очень серьезной угрозой.
Также стоит отметить, что в течение прошлого месяца было похищено в результате атак хакеров несколько десятков миллионов долларов.
Методы, которые используют хакеры для похищения средств и данных пользователей с каждым годом становятся все более изощренными. Чаще всего применяются методы социальной инженерии для обмана клиентов. Несмотря на многочисленные предупреждения, массу обучающих материалов, пользователи криптовалют до сих пор не уделяют должного внимания вопросам обеспечения информационной безопасности. В результате и становятся жертвами взломов, теряя со своих счетов средства.
Автор: Вадим Груздев, аналитик Freedman Сlub Crypto News