Спеціалісти з безпеки виявили додаток, що викрадає криптовалюту у власників Solana

Згідно з даними спеціалістів BleepingComputer, криптовалютні хакери в черговий раз активізувались, викрадаючи цифрові активи за допомогою фейкового оновлення.

Хакери видавали себе за розробників криптовалютного гаманця Phantom, надсилали користувачам NFT під назвою PHANTOMUPDATE.COM або UPDATEPHANTOM.COM. Після розсилки невзаємозамінних токенів хакери пропонували своїм жертвам здійснити оновлення безпеки, перейшовши за посиланням.

Щоб додати терміновості та спонукати користувачів негайно перейти за посиланням, у повідомленні стверджувалось, що відмова завантажити оновлення «може призвести до втрати коштів через використання хакерами мережі Solana». Якщо жертва слідувала всім інструкціям з оновлення Phantom, процес завершувався завантаженням шкідливого програмного забезпечення з GitHub, яке допомагає хакерам викрадати інформацію історії пошуків, файли cookie, паролі, ключі та іншу інформацію про користувача.

Спеціалісти з безпеки радять бути особливо уважними та не відкривати підозрілі посилання, адже існують десятки шкідливих ПЗ, метою яких є викрадення криптовалюти. Так на початку вересня користувачів попередили про хакерський додаток, розроблений на базі ПЗ SharkBot. Оновлена версія псевдо-додатка Mister Phone Cleaner, що нібито видаляє зайві програми та сміття з мобільного, була доступна для завантаження у магазині додатків на базі Android. Програма, яку створили хакери з SharkBot, викрадала файли cookie під час входу в обліковий запис і обходила перевірку безпеки.