Hackeri využívajú chyby pri písaní na krádež kryptomeny – Bezpečnostné správy o bitcoinoch

Skupina hackerov využila preklepy, aby zaviedla malvér do telefónov so systémom Android a počítačov so systémom Windows. Podľa správy vydanej spoločnosťou Cyble pomocou techniky nazývanej typosquatting, ktorá pozostáva z registrácie domén, ktoré sú dramaticky blízke doménam oficiálnych značiek organizácií, získavajú hackeri údaje a súkromné ​​kľúče od netušeného používateľa.

Nesprávne zadanie webovej domény môže byť nebezpečné pre vašu peňaženku

Hackeri vytvorili sieť domén infikovaných škodlivým softvérom, ktoré využívajú nepresnosti v písaní používateľov, keď sa dostanú na určený web. Podľa a správy Tieto domény vydané spoločnosťou Cyble, spoločnosťou zaoberajúcou sa kybernetickou bezpečnosťou a hodnotením digitálnych rizík, napodobňujú renomované organizácie a aplikácie, ako sú okrem iného Obchod Google Play, Apkure a Apkcombo.

Používatelia, ktorí navštívia domény, sú vyzvaní, aby si stiahli infikovanú verziu požadovanej aplikácie, ktorá bude slúžiť ako prostriedok na infekciu. Cieľové zariadenie, či už je to telefón s Androidom alebo počítač so systémom Windows, bude potom infikované verziou ERMAC, malvérového trójskeho koňa, ktorý umožňuje aktérom hrozby prístup k niekoľkým dôležitým súkromným údajom v cieľovom zariadení, vrátane súkromných kľúčov.

Bankový trójsky kôň bol prvýkrát objavený v roku 2021 a teraz sa zameriava na viac ako 460 aplikácií, čo útočníkom umožňuje prenajať si jeho služby za 5,000 XNUMX dolárov mesačne.

Hackeri sa zameriavajú na viac stránok a zapojených značiek

Zatiaľ čo spomínaná správa našla len dôkazy o napodobňovaní malej skupiny aplikácií a značiek, ďalšie vyšetrovanie zo strany iného bezpečnostného zdroja potvrdené že najmenej 27 značiek a názvov aplikácií je cieľom tohto druhu útoku. Medzi nimi je Tiktok
Vidmate, Snapchat, Paypal a ešte viac aplikácií zameraných na vývojárov ako Notepad+ a Tor Browser.

Na zozname sú aj kryptomenové peňaženky a ťažba kryptomien a súvisiace stránky. Tronlink
Metamask, Phantom, Cosmos Wallet a Ethermine sú súčasťou skupiny cieľových stránok. Každá z týchto falošných domén má zaregistrované rôzne domény s preklepom, aby sa maximalizoval účinok a poškodenie útoku.

Cybel dáva rôzne odporúčania, ako sa vyhnúť tomuto druhu útoku, vrátane účinného antivírusu na ochranu vášho telefónu a počítača a pravidelného monitorovania vašich peňaženiek a bankových účtov. Najlepšou radou je však dostať sa na webové stránky softvéru a aplikácií pomocou vyhľadávacieho nástroja uverejnené na blogu pokyny a odkazy zobrazené ako súčasť reklamných kampaní.

Čo si myslíte o hackeroch, ktorí využívajú nesprávne napísané názvy domén na krádež kryptomien? Povedzte nám to v sekcii komentárov nižšie.

Sergio Goschenko

Sergio je kryptomenový novinár so sídlom vo Venezuele. Hovorí o sebe, že je neskoro do hry, vstúpil do kryptosféry, keď došlo k nárastu cien v decembri 2017. Má skúsenosti s počítačovým inžinierstvom, žije vo Venezuele a je ovplyvnený boomom kryptomien na sociálnej úrovni, a preto ponúka iný uhol pohľadu. o krypto úspechu a o tom, ako to pomáha ľuďom bez bankového účtu a s nedostatočnou obsluhou.

Kredity obrázka: Shutterstock, Pixabay, Wiki Commons