Bitcoin와 암호 화폐는 요즘 점점 더 인기 있고 가치가 높아지고 있으므로 해커와 사기꾼은 기회가 있다면 미끄러지지 않게 할 것입니다. 지금, 그들은 모든 사람들의 암호를 훔치기 위해 마케팅을 포함한 새로운 캠페인을 개발했습니다. 가짜 앱을 사용하여
에 따르면 보고서 사이버 보안 회사 Intezer가 공유 한 일부 해커 그룹은 Windows, Linux 및 macOS 용 일부 거래 및 포커 응용 프로그램의 배경에 삽입하기 위해 새로운 원격 액세스 트로이 목마 (RAT)를 처음부터 구축했습니다.
사용자가이 앱을 기기에 다운로드하면 감염이 시작되고 해커는 입력 된 모든 키 입력 (키로거)을 등록하고, 스크린 샷을 찍고, 디스크에서 파일을 업로드하고, 명령을 실행할 수 있습니다. 그리고 궁극적으로 장치에서 찾은 암호 화폐 지갑을 비 웁니다. 이 모든 것은 너무 늦을 때까지 증상이 거의 또는 전혀 없습니다. 멀웨어와 함께 실제 앱의 기능 버전이 설치되기 때문입니다.
Intezer는 자신을 위장하는 데 사용하는 앱이 Electron 빌딩 플랫폼에 구축 되었기 때문에이 바이러스를 "ElectroRAT"라고 불렀습니다. 특히 지금까지 Jamm, DaoPoker 및 eTrade 앱을 사용했지만 목록에 더 많은 것이있을 수 있습니다. 암호를 훔치다.
멀웨어 자체에 더해 해커들이 소셜 미디어 (Twitter 및 Telegram)에서 마케팅 캠페인을 통해 가짜 앱을 홍보하기 위해 및 Bitcointalk 및 SteemCoinPan과 같은 암호화에 중점을 둔 온라인 포럼. 그들은 심지어 악성 앱을 홍보하기 위해 소셜 미디어 인플 루 언서에게 돈을 지불했습니다.
해커들은 "도메인 등록, 웹 사이트, 트로이 목마 애플리케이션, 가짜 소셜 미디어 계정 및 새로운 탐지되지 않은 RAT"를 포함한이 방법론을 사용하여 지금까지 수천 명의 사용자를 성공적으로 훔쳤습니다. 일년 내내 (발견되지 않은 곳).
암호를 훔치는 앱을 피하는 방법은 무엇입니까?
Intezer가 지적했듯이 이는 모든 암호 화폐 사용자에게 정교하고 정교하며 위험한 위협입니다. 그러나이 경우 가장 좋아하는 자산은 Ethereum (ETH) 및 ERC-20 토큰, Monero (XMR), Litecoin (LTC) 및 Bitcoin (BTC).
감염된 것 같다면 그런 다음 악성 앱과 관련된 모든 프로세스를 종료하고이를 포함하는 프로그램 및 파일을 삭제해야합니다., 다른 장치를 통해 모든 암호를 변경하고 암호가 아직 로컬 지갑에있는 경우 즉시 더 안전한 소프트웨어로 이동하십시오. 개인 키를 사용하여 다른 지갑에서 복원 할 수 있다면 다른 장치를 사용하는 것이 좋습니다.
그리고 사악한 트라이어드를 피하는 것을 잊지 마십시오 우리는 전에 가르쳤다: 의심스러운 이메일을 열지 말고 첨부 파일이나 링크는 고사하고 비공식 웹 사이트에서 다운로드하지 말고 항상 운영 시스템, 소프트웨어 및 기타 장치를 업데이트하십시오. 그들이 당신의 암호를 훔치기 쉽게 만들지 마십시오.
Tumisu / Pixabay의 추천 이미지
BTC, ETH 및 기타 토큰을 거래하고 싶으십니까? 넌 할 수있어 안전하게 Alfacash에서! 그리고 우리가 소셜 미디어에서 이것과 다른 많은 것들에 대해 이야기하고 있다는 것을 잊지 마십시오.
트위터 * 전보 * 인스 타 그램 * 유튜브 *페이스 북 * Vkontakte
