Elke dag downloaden duizenden mensen illegale software die malware bevat die cryptocurrency probeert te stelen. Antivirusbedrijf meldt dat: Avast Op basis van privénummers. De antivirus meldt dat het elke dag malware detecteert bij tienduizend klanten. Malware wordt aangeboden door websites die beweren verschillende gehackte software en licentiesleutels aan te bieden.
Het getoonde programma is eigenlijk kwaadaardige software die creditcardgegevens, wachtwoorden en privégegevens van cryptografische extensies van browsers steelt en terugstuurt naar de aanvallers. Bovendien verandert de malware de portefeuilleadressen op het klembord. Cryptocurrency-gebruikers die een betaling willen doen of geld willen overboeken naar een andere portemonnee, kopiëren vaak het portemonnee-adres van de begunstigde en plakken dit vervolgens in een veld op de transactiepagina.
Op dit moment staat het adres op het klembord van de computer. Kwaadaardige versleutelingsprogramma’s kunnen het adres wijzigen waarvan de aanvaller geld ontvangt. De door Avast gerapporteerde malware gebruikt 37 verschillende wallets voor verschillende cryptocurrencies. De virusbestrijder schat dat de aanvallers op deze manier zeker $ 50.000 hebben gestolen.
Een andere interessante techniek die bij het versleutelen van malware wordt gebruikt, is het wijzigen van de proxy-instellingen van het systeem. Wanneer een slachtoffer vanaf zijn computer Binance, Huobi of OKX crypto-uitwisselingen wil bezoeken, wordt het verkeer omgeleid naar het IP-adres van de aanvallers, die op deze manier inloggegevens en andere gevoelige gegevens van crypto-uitwisselingen kunnen stelen, aldus Avast. De malware werd vooral gedetecteerd in Brazilië, India, Indonesië en Frankrijk.
“Valt vaak neer. Subtiel charmante tv-liefhebber. Toegewijde internetfan. Muziekbeoefenaar.”