Криптовалютний вірус PennyWise поширюється у YouTube

Експерти з безпеки Cyble Research Labs виявили новий крипто-вірус, що поширюється у YouTube. Як повідомили експерти, вірус, що має назву Pen­ny­Wise, націлений на крадіжку конфіденційних даних браузерів та сід-фраз гаманців і на перехоплення транзакцій.

Cyble Research Labs виявили близько 80 різних відео, в яких шахраї закликають користувачів завантажити “безкоштовне ПЗ для майнінгу біткоїна”. Втім, замість обіцяного програмного забезпечення, довірливі користувачі отримують на своєму комп’ютері вірус Pen­ny­Wise.

Файл шкідливого програмного забезпечення заархівовано та захищено паролем, тому для багатьох користувачів це виглядає безпечним. Однією з умов завантаження ПЗ є вимкнення антивірусів (тільки так, за словами шахраїв, програма зможе запуститись).

ZIP-файл містить інсталятор, який встановлює та запускає Pen­ny­Wise. Після чого хакери отримують доступ до всіх необхідних даних користувача.

Помітно, що останнім часом криптовалютні хакери активізувалися, використовуючи різноманітні способи для атак. Так нещодавно експерти з безпеки Con­fi­ant попередили криптоспільноту про фейкові програми, що імітують гаманці Meta­Mask і Coin­base Wal­let для крадіжок сід-фраз та перехоплення транзакцій. Як повідомили у звіті, шкідливе програмне забезпечення має назву «Seaflower» та, на думку дослідників, вже стало «однією з найпідступніших загроз цього року». А вірус під назвою Clip­min­er вже встиг принести своїм розробникам щонайменше 1.7 мільйона доларів від перехоплення криптовалютних транзакцій.