Crypto Hack Group оновлює попередні методи злому

Сервіс для торгівлі копіями. Наш алгоритм автоматично відкриває та закриває угоди.

Алгоритм L2T забезпечує високоприбуткові сигнали з мінімальним ризиком.

Цілодобова торгівля криптовалютою. Поки ви спите, ми торгуємося.

10-хвилинне налаштування з суттєвими перевагами. Інструкція додається при покупці.

79% успішності. Наші результати вас порадують.

До 70 угод на місяць. В наявності більше 5 пар.

Вартість місячної підписки починається від £58.

Щось L2T

ТЕЛЕГРАММА

РЕЗУЛЬТАТИ

Хакерська група Lazarus, яку ймовірно підтримує Північна Корея, систематично поширювала нові віруси для крадіжки криптовалют.

Відома компанія з кібербезпеки Kaspersky оголосила в новинах 8 січня, що Lazarus тепер може пошкоджувати комп’ютерні системи Mac і Windows.

Десь у серпні 2018 року Касперський розповів, що хакери використовували змінену платформу криптотрейдингу, відому як QtBitcoinTrader, щоб встановити та активувати її незаконний код. Цей код був відомий як «Операція AppleJeus». Зараз компанія зазначає, що Lazarus почав додавати оновлення до шкідливого ПЗ.

Касперський вказав на новий вірус, який працює як на macOS, так і на Windows, під назвою UnionCryptoTrader, який є оновленням попередніх версій. Також в обігу є інше шкідливе програмне забезпечення, націлене на пристрої Mac, відоме як MarkMakingBot.

Слідчі також виявили пристрої Windows, які були пошкоджені шкідливим програмним забезпеченням під назвою WFCUpdater, але не змогли назвати оригінальний інсталятор. Касперський розповідає, що вірус почався зі зловмисного програмного забезпечення .NET, яке було замасковане під програму оновлення гаманця WFC і поширювалося через фальшивий веб-сайт.

Вірус проникав у комп’ютери на різних стадіях перед виконанням попередньо встановлених замовлень і остаточним ініціюванням багажу.

Який канал використовувала група для передачі вірусу?
Вважалося, що UnionCryptoTrader, виявлений у системах Windows, був реалізований із папки завантажень Telegram, що змусило слідчих без сумніву зробити висновок, що зловмисники передали помилковий інсталятор через популярну програму обміну повідомленнями Telegram.

Вірус під керуванням Windows запускав пошкоджену процедуру Internet Explorer, яка потім виконувала накази зловмисника. Проілюстрована вище діяльність спостерігалася у Великобританії, Польщі, Росії та Китаї.

Lazarus вже деякий час відомий тим, що атакує користувачів криптовалюти. Десь у 2018 році оголошення показали, що з 570 року хакерська організація вкрала колосальні 2017 мільйонів доларів у криптовалютах.

У березні 2019 року антивірусна компанія попередила, що група все ще грабує нічого не підозрюючих жертв крипто і що тепер вони використовують ще більш витончені методи злому. Також компанія заявила, що шкідливе програмне забезпечення macOS було оновлено в жовтні минулого року.