Дослідники Avast попередили про новий вірус, який краде криптовалюти у користувачів браузера Google Chrome

Дослідники компанії Avast, що працює у сфері інформаційної безпеки, попередили користувачів про поширення нового шкідливого розширення Ven­om­SoftX для браузера Google Chrome, який краде криптовалюти.

Згідно з даними спеціалістів Avast, вірус Ven­om­SoftX відомий ще з 2020 року, проте з початку 2022 року зафіксовано різке зростання кількості випадків зараження — понад 93 000. Ven­om­SoftX та його копія Viper­SoftX поширюються за допомогою піратських роздач зламаних ігор та програмного забезпечення.

Шкідливе розширення маскується під назвою Google Sheets 2.1 та Update Man­ag­er. ПЗ допомагає хакерам відстежувати, сайти яких криптовалютних бірж відвідує користувач та замінювати запити в API для крадіжки криптовалют. Також Ven­om­SoftX відстежує вміст буфера обміну у пошуках адрес та паролів від криптовалютних гаманців.

У списку сайтів, відвідування яких відстежує вірус: Binance, Coin­base, Gate.io, Kucoin та Blockchain.com. Дослідники з кібербезпеки підрахували, що хакерам вдалося викрасти криптовалюти на суму щонайменше $130 000.

Нагадаємо, що на початку листопада експерти з кібербезпеки з’ясували, що злам паролів користувачів є найпопулярнішим методом хакерських атак — жертвою може стати будь-хто. Як стало відомо зі звіту Microsoft Dig­i­tal Defense Report 2022, щосекунди у світі відбувається близько 1000 кібератак, пов’язаних з викраденням паролю. У 2022 році кількість атак зі зламом паролів збільшилась на 74% — перш за все пов’язано з російсько-українською війною, в якій хакери відіграють не останню роль. Так група хакерів Anony­mous оголосила кібервійну уряду росії — час від часу вони публікують секретну інформацію з архівів рф та контакти високопосадовців, тому представників об’єднання називають «робінгудами сьогодення».