Хакери навчилися викрадати криптовалюту у власників macOS через функцію відеодзвінків

Дослідники з Insikt Group виявили нову загрозу для користувачів macOS. Шкідливе програмне забезпечення Vor­tax видає себе за додаток для віртуальних зустрічей із функцією відеозв’язку, та насправді поширює три види програм-перехоплювачів інформації: Rhadaman­thys, Stealc і Atom­ic macOS Steal­er (AMOS). Зловмисна кампанія спрямована на крадіжку криптовалют і керується кіберзлочинцем під псевдонімом «markopo­lo».

Insikt Group виявила, що під виглядом легітимного програмного забезпечення для віртуальних зустрічей поширюються 23 інших шкідливих додатків для macOS. Кампанія Vor­tax також пов’язана з попередніми фішинговими атаками на користувачів macOS і Win­dows через приманки Web3-ігор.

Зловмисники намагаються легітимізувати Vor­tax у соціальних мережах та Інтернеті, підтримуючи блог на Medi­um з імовірно згенерованими ШІ статтями та маючи верифікований акаунт на платформі X із золотою галочкою. Щоби завантажити заражений додаток, жертви повинні надати унікальний ідентифікатор зустрічі (Roo­mID), який поширюється через відповіді на акаунт Vor­tax, особисті повідомлення та канали в Dis­cord і Telegram, присвячені криптовалюті.

Після введення Room ID на сайті Vor­tax користувачі перенаправляються на посилання Drop­box або зовнішній сайт, де завантажують установник, що містить шкідливе ПЗ. Примітно, що зловмисне ПЗ існує не лише у версії для macOS, але і для Win­dows.

Один з постраждалих втратив $245 000 після того, як став жертвою шахрайства Vor­tax. Після завантаження та установки Vor­tax криптовалютні активи жертви були виведені з її гаманців, переведені через кілька проміжних адрес і депоновані на біржі. Злочинна програма імітує помилку через відсутність програмного компонента і завершує роботу, не дозволяючи жертвам приєднатися до бажаної віртуальної зустрічі.

В Insikt Group  наголосили: користувачі повинні уважно перевіряти звантажуені програми та підозрілу активність, щоби захистити свої дані та фінанси від кіберзлочинців та не дозволити шахрайським стратегіям втілитися у життя.