Новый вирус крадет данные криптокошельков под видом читов для видеоигр

27 сентября 2022, 13:15 MSK
Обновлено Никита Бойцун
3 октября 2022, 10:27 MSK
СОДЕРЖАНИЕ
  • Эксперты предупредили о новом вирусе
  • Вредоносная программа крадет скриншоты, данные браузерных расширений и детали ОС
  • Пока что вирус в СНГ не выявлен
  • promo

Исследователи выявили новое вредоносное программное обеспечение, крадущее данные криптокошельков под видом читов для видеоигр

В сети выявили распространение нового вредоносного программного обеспечения, которое крадет данные с компьютеров жертв, включая информацию о криптовалютных кошельках. Об этом сообщает BleepingComputer со ссылкой на IT группу Cluster25.

Присоединяйтесь к нашему Телеграм-каналу, чтобы быть в курсе главных трендов крипторынка

Новый вирус под названием Erbium распространяется под видом читов для видеоигр. Впервые вирус появился на русскоязычном форуме в июле 2022 года. Однако остается неясно, кто именно создал вредоносный софт. Сам вирус среди злоумышленников распространяется по модели подписки. На старте своего существования вирус стоил $9 в неделю, а в конце августа цена подскочила до $100. Годовая подписка обходится в $1000.

/Статьи по теме

Больше статей

Помимо данных cookie, вирус также крадет пароли от криптовалютных кошельков, установленных в виде браузерного расширения. Под угрозой кошельки MetaMask, Phantom, Coin98 Wallet, MEW CX, BitApp Wallet и десятки других. Вирус также охотится за данными десктопных приложений вроде Exodus, Atomic Wallet, Electrum, Coinomi и другие.

Читайте также: Исследователи нашли уязвимости в плагине крупных криптобирж

Кроме того, вирус крадет скриншоты, токены аутентификации в Steam и Discord, данные для входа в Телеграм и данные операционной системы. Уже известно, что вирус замечен в США, Испании, Турции, Румынии, Индии и паре других стран. На рынке СНГ вирус пока не обнаружен.

Ранее редакция писала, что турецкая группировка злоумышленников распространяет вредоносное программное обеспечение, нацеленное на майнинг криптовалют, под видом десктопного переводчика от Google. Вирус под названием Nitrokod распространяется через сайты по дистрибуции программ вроде Softpedia. Вирус сразу появляется в топе поисковых результатов при запросе «google translate desktop download».

Читайте свежие новости криптовалют на портале BeInCrypto и присоединяйтесь к дискуссии в нашем Телеграм-канале

Дисклеймер

Вся информация, содержащаяся на нашем вебсайте, публикуется на принципах добросовестности и объективности, а также исключительно с ознакомительной целью. Читатель самостоятельно несет полную ответственность за любые действия, совершаемые им на основании информации, полученной на нашем вебсайте.