Zvanični sajt kriptovalute Monero inficiran malverom koji krade kriptovalutu

Vesti, 21.11.2019, 02:30 AM

Zvanični sajt kriptovalute Monero inficiran malverom koji krade kriptovalutu

Neko je hakovao zvanični web sajt projekta kriptovalute Monero i krišom zamenio legitimne Linux i Windows fajlove dostupne za preuzimanje malicioznim verzijama dizajniranim za krađu sredstava iz novčanika korisnika.

Napad je otkriven u ponedeljak nakon što je korisnik Monera primetio da se kriptografski hash za fajlove koje je preuzeo sa zvaničnog sajta ne poklapa sa hashovima navedenim na njemu.

Nakon istrage, tim koji stoji iza projekta je takođe potvrdio da je web sajt GetMonero.com zaista hakovan, što može imati uticaj na korisnike koji su preuzeli CLI novčanik u poslepodnevnim satima u ponedeljak.

U ovom trenutku nije jasno kako su napadači uspeli da kompromituju web sajt i koliko je korisnika oštećeno zbog ovog napada.

Prema analizi koju je uradio istraživač BartBlaze, napadači su ubacili nekoliko novih funkcija u softver koji se pokreće kada korisnik otvori ili kreira novi novčanik.

Najmanje jedan korisnik GetMonera na Redditu je potvrdio da je izgubio sredstva u vrednosti od 7000 dolara nakon instaliranja preuzetog softvera.

Tim koji stoji iza sajta GetMonero uverava korisnike da su kompromitovani fajlovi bili dostupni na kratko i da se sada preuzimaju iz drugog sigurnog izvora.

Oni savetuju korisnike koji su preuzeli fajlove sa sajta u ponedeljak, 18. novembra, da provere hasheve fajlova za softver Monero CLI i obrišu ih ako se ne podudaraju sa zvaničnim.

Uputstvo o tome kako to proveriti možete naći ovde.

Ko stoji iza napada još uvek nije poznato.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Preminuo Zoran Modli

Preminuo Zoran Modli

Radijski voditelj, autor brojnih emisija, nekadašnji pilot i disk-džokej, preminuo je u 72. godini posle kraće i teške bolesti. Vest o smrti Zoran... Dalje

Google preporučuje korisnicima MS Edgea da zbog bezbednosti pređu na Chrome

Google preporučuje korisnicima MS Edgea da zbog bezbednosti pređu na Chrome

Rat pregledača ponovo je aktuelan - Google i Microsoft reklamiraju svoj softver na štetu svojih konkurenata. Prvi je počeo Microsoft, a sada se u C... Dalje

Napadači koriste bag u popularnom WordPress dodatku, vlasnicima sajtova se savetuje da ga odmah uklone

Napadači koriste bag u popularnom WordPress dodatku, vlasnicima sajtova se savetuje da ga odmah uklone

Istraživači kompanije Wordfence otkrili su do sada nepoznatu ranjivost u ThemeREX Addons, WordPress dodatku instaliranom na hiljadama web sajtova, k... Dalje

Bivši direktor Amazona izjavio da isključuje pametne zvučnike njegove bivše kompanije kada želi malo privatnosti

Bivši direktor Amazona izjavio da isključuje pametne zvučnike njegove bivše kompanije kada želi malo privatnosti

Bivši izvršni direktor Amazona Robert Frederik otkrio je u intervjuu koji je nedavno dao za BBC da iako koristi Alexa zvučnike kod kuće, obično ... Dalje

Trojanac AZORult inficira računare preko lažnih ProtonVPN instalacionih programa

Trojanac AZORult inficira računare preko lažnih ProtonVPN instalacionih programa

Istraživači Kapersky Laba otkrili su lažni web sajt ProtonVPN-a koji je od novembra prošle godine korišćen za širenje AZORult malvera. ProtonV... Dalje