Дослідники Avast попередили про новий вірус, який краде криптовалюти у користувачів браузера Google Chrome

Дослідники компанії Avast, що працює у сфері інформаційної безпеки, попередили користувачів про поширення нового шкідливого розширення VenomSoftX для браузера Google Chrome, який краде криптовалюти.

Згідно з даними спеціалістів Avast, вірус VenomSoftX відомий ще з 2020 року, проте з початку 2022 року зафіксовано різке зростання кількості випадків зараження — понад 93 000. VenomSoftX та його копія ViperSoftX поширюються за допомогою піратських роздач зламаних ігор та програмного забезпечення.

Шкідливе розширення маскується під назвою Google Sheets 2.1 та Update Manager. ПЗ допомагає хакерам відстежувати, сайти яких криптовалютних бірж відвідує користувач та замінювати запити в API для крадіжки криптовалют. Також VenomSoftX відстежує вміст буфера обміну у пошуках адрес та паролів від криптовалютних гаманців.

У списку сайтів, відвідування яких відстежує вірус: Binance, Coinbase, Gate. io, Kucoin та Blockchain.com. Дослідники з кібербезпеки підрахували, що хакерам вдалося викрасти криптовалюти на суму щонайменше $ 130 000.

Нагадаємо, що на початку листопада експерти з кібербезпеки з’ясували, що злам паролів користувачів є найпопулярнішим методом хакерських атак — жертвою може стати будь-хто. Як стало відомо зі звіту Microsoft Digital Defense Report 2022, щосекунди у світі відбувається близько 1000 кібератак, пов’язаних з викраденням паролю. У 2022 році кількість атак зі зламом паролів збільшилась на 74% - перш за все пов’язано з російсько-українською війною, в якій хакери відіграють не останню роль. Так група хакерів Anonymous оголосила кібервійну уряду росії - час від часу вони публікують секретну інформацію з архівів рф та контакти високопосадовців, тому представників об'єднання називають «робінгудами сьогодення».