Криптовалютний вірус PennyWise поширюється у YouTube

Експерти з безпеки Cyble Research Labs виявили новий крипто-вірус, що поширюється у YouTube. Як повідомили експерти, вірус, що має назву PennyWise, націлений на крадіжку конфіденційних даних браузерів та сід-фраз гаманців і на перехоплення транзакцій.

Cyble Research Labs виявили близько 80 різних відео, в яких шахраї закликають користувачів завантажити «безкоштовне ПЗ для майнінгу біткоїна». Втім, замість обіцяного програмного забезпечення, довірливі користувачі отримують на своєму комп’ютері вірус PennyWise.

Файл шкідливого програмного забезпечення заархівовано та захищено паролем, тому для багатьох користувачів це виглядає безпечним. Однією з умов завантаження ПЗ є вимкнення антивірусів (тільки так, за словами шахраїв, програма зможе запуститись).

ZIP-файл містить інсталятор, який встановлює та запускає PennyWise. Після чого хакери отримують доступ до всіх необхідних даних користувача.

Помітно, що останнім часом криптовалютні хакери активізувалися, використовуючи різноманітні способи для атак. Так нещодавно експерти з безпеки Confiant попередили криптоспільноту про фейкові програми, що імітують гаманці MetaMask і Coinbase Wallet для крадіжок сід-фраз та перехоплення транзакцій. Як повідомили у звіті, шкідливе програмне забезпечення має назву «Seaflower» та, на думку дослідників, вже стало «однією з найпідступніших загроз цього року». А вірус під назвою Clipminer вже встиг принести своїм розробникам щонайменше 1.7 мільйона доларів від перехоплення криптовалютних транзакцій.