Група Crypto Hack абнаўляе папярэднія метады ўзлому

Сэрвіс для гандлю копіямі. Наш Algo аўтаматычна адкрывае і закрывае здзелкі.

L2T Algo забяспечвае высокапрыбытковыя сігналы з мінімальнай рызыкай.

Кругласутачны гандаль криптовалютой. Пакуль вы спіце, мы гандлюем.

10-хвілінная ўстаноўка з істотнымі перавагамі. Інструкцыя пастаўляецца пры куплі.

79% поспеху. Нашы вынікі будуць захапляць вас.

Да 70 здзелак у месяц. У наяўнасці больш за 5 пар.

Кошт месячнай падпіскі пачынаецца ад £58.

Штосьці L2T

тэлеграма

ВЫНІКІ

Хакерская група Lazarus, якая, як мяркуецца, падтрымліваецца Паўночнай Карэяй, сістэматычна распаўсюджвала новыя вірусы для крадзяжу крыптавалют.

Вядомая кампанія па кібербяспецы Kaspersky раскрыла ў навінах ад 8 студзеня, што Lazarus цяпер можа пашкодзіць кампутарныя сістэмы Mac і Windows.

Недзе ў жніўні 2018 года Касперскі распавёў, што хакеры выкарыстоўвалі змененую платформу для гандлю крыптамі, вядомую як QtBitcoinTrader, каб усталяваць і актываваць яе забаронены код. Гэты код быў вядомы як «Аперацыя AppleJeus». Цяпер кампанія адзначае, што Lazarus пачаў дадаваць абнаўленні да шкоднаснага ПЗ.

Касперскі паказаў новы вірус, які працуе як на macOS, так і на Windows, з пазнакай UnionCryptoTrader, які з'яўляецца абнаўленнем папярэдніх версій. Таксама ў звароце ёсць іншая шкоднасная праграма, накіраваная на прылады Mac, вядомая як MarkMakingBot.

Следчыя таксама выявілі прылады Windows, якія былі пашкоджаныя шкоднасным праграмным забеспячэннем пад назвай WFCUpdater, але не змаглі назваць арыгінальную праграму ўсталёўкі. Kaspersky распавядае, што вірус пачаўся ад шкоднаснай праграмы .NET, якая была замаскіравана пад праграму абнаўлення кашалька WFC і распаўсюджвалася праз ілжывы вэб-сайт.

Вірус трапляў у кампутары на розных этапах, перш чым выканаць загадзя зададзеныя заказы і пастаянна ініцыяваць багаж.

Які канал выкарыстоўвала група для перадачы віруса?
Лічыцца, што UnionCryptoTrader, выяўлены ў сістэмах Windows, быў рэалізаваны з папкі загрузкі Telegram, што прывяло следчых да высновы, несумненна, што злачынцы перадалі ілжывы ўсталёўнік праз папулярнае прыкладанне для абмену паведамленнямі Telegram.

Вірус пад Windows запусціў пашкоджаную працэдуру Internet Explorer, якая затым выконвала загады нападніка. Дзейнасць, праілюстраваная вышэй, назіралася ў Вялікабрытаніі, Польшчы, Расіі і Кітаі.

Lazarus ужо некаторы час славіцца атакамі на карыстальнікаў крыпта. Дзесьці ў 2018 годзе аб'явы паказалі, што з 570 года хакерская арганізацыя скрала каласальныя 2017 мільёнаў долараў у крыптавалютах.

У сакавіку 2019 года антывірусная кампанія папярэдзіла, што група па-ранейшаму крадзе нічога не падазравалых ахвяр крыптаграфіі і што цяпер яны выкарыстоўваюць яшчэ больш дасканалыя метады ўзлому. Таксама кампанія заявіла, што шкоднасная праграма macOS была абноўлена ў кастрычніку мінулага года.