Новое шпионское ПО в Microsoft крадет пароли из криптокошельков

Исследователи Microsoft отмечают рост вредоносных программ и методов, способных взламывать криптовалютные кошельки. Совсем недавно к ним присоединилось новое ПО под названием «Cryware», согласно новому сообщению в блоге безопасности, опубликованному компанией.

Cryware — это программа-похититель данных, нацеленный на некастодиальные криптокошельки (горячие кошельки). Поскольку горячие кошельки, в отличие от холодных, хранятся локально на устройстве и обеспечивают более простой доступ к криптографическим ключам, необходимым для совершения транзакций, все большее число атак адресовано именно им. Берман Энконадо и Лори Кирк из Microsoft 365 Defender Analysis Workforce заявили в предоставленном отчете, что с ростом популярности криптовалюты влияние криминальных программ стало намного более значительным, чем еще 2 года назад. Теперь хакеры используют новое ПО для кражи криптовалютных средств непосредственно с целевого устройства.

Cryware позволяет злоумышленникам мгновенно перемещать криптовалюту цели в свои кошельки после получения доступа к данным их горячих кошельков. Транзакции в блокчейне являются окончательными, даже если они выполняются без согласия или ведома пользователя. В отличие от кредитных карт и других финансовых транзакций, не существует способов отменить или защитить потребителей от мошеннических криптовалютных транзакций. 

Такие вредоносные программы все чаще используются для поиска данных горячего кошелька, таких как закрытые ключи, начальные фразы и адреса кошельков. Специалисты по кибербезопасности Microsoft чаще фиксируют попытки взлома разных типов кошельков, где пользователи хранят свои средства.
Учитывая, что многие пренебрегают правилами безопасности, хакерам зачастую удается взломать кошельки и похитить криптовалюту. С каждым годом растет не только количество атак, но и число методов, используемых для таких злонамеренных действий.

К сожалению, приходится констатировать тот факт, что хакеры обладают очень мощными ресурсами для того, чтобы взламывать не только криптовалютные кошельки, но и игровые платформы и криптобиржи. Прогнозируется, что в следующем году число массированных атак с применением вредоносного ПО вырастет в разы, а убытки составят десятки, а возможно и сотни миллиардов долларов.

Держим Вас в курсе событий! Подписывайтесь на Фридман клаб в соцсетях и наш Телеграм канал, чтобы всегда быть в курсе самых последних и горячих новостей @like_freedman

Автор: Эд Мицкевич, аналитик Freedman Сlub Crypto News