Nevidljivi dodatak za veb pregledače krade kriptovalutu

Opisi virusa, 15.06.2023, 09:00 AM

Nevidljivi dodatak za veb pregledače krade kriptovalutu

Istraživači iz kompanije Kaspersky upozorili su na novu kampanju u kojoj se ozloglašeni malver downloader (preuzimač) Satacom, poznat i po imenu LegionLoader, koristi za širenje ekstenzije veb pregledača dizajnirane za krađu kriptovalute. Satacom je poznati malver koji se pojavio 2019. godine.

Malver se distribuira preko veb sajtova, ponekad koristeći legitimne dodatke za oglašavanje koje napadači iskorišćavaju za ubacivanje zlonamernih reklama na veb stranice.

Glavni cilj malvera koji koristi Satacom na gore pomenuti način je da ukrade bitkoin (BTC) sa naloga žrtava. To se postiže instaliranjem ekstenzije veb pregledača baziranog na Chromiumu koja komunicira sa serverom za komandu i kontrolu (C2) čija se adresa čuva u podacima o BTC transakcijama.

Ekstenzija manipuliše ciljanim kripto veb sajtovima i email servisima kako bi se malver učinio nevidljivim što je više moguće, tako da žrtva nema nikakve informacije o lažnim transakcijama.

Inicijalna infekcija se dešava kada korisnik preuzme ZIP fajl sa lažnog softverskog portala koji nudi korisnicima mogućnost besplatnog preuzimanja željenog i često krekovanog softvera. ZIP fajl sadrži legitimne DLL-ove i zlonamerni fajl Setup.exe koji korisnik mora da pokrene da bi započeo lanac infekcije.

Za širenje malvera koriste se različiti tipovi sajtova. Neki od njih su zlonamerni veb sajtovi sa harkodovanim linkom za preuzimanje, dok drugi imaju dugme “Download” ubačeno preko legitimnog oglasnog dodatka. U tom slučaju, čak i legitimni veb sajtovi mogu imati zlonamerni “Download” link prikazan na veb stranici.

Kada žrtva klikne na dugme ili link, pokreće se lanac preusmeravanja koji je automatski vodi kroz različite servere dok ne dođe do veb sajta maskiranog u fajl-šering servis sa kog će preuzeti ZIP fajl.

Na osnovu telemetrijskih podataka kompanije Kaspersky, ova kampanja je raširena po celom svetu, ali tokom prvog kvartala ove godine, Brazil, Alžir, Turska, Vijetnam, Indonezija, Indija, Egipat i Meksiko su bile zemlje sa najvećom učestalošću infekcija.

Korisnicima se savetuje da budu oprezni kada preuzimaju softver iz nepouzdanih sajtova i da ažuriraju svoj antivirusni softver kako bi se zaštitili od ovakvih pretnji.



Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Nova verzija malvera NodeStealer ne krade samo Facebook lozinke, već i sve druge lozinke iz različitih veb pregledača

Nova verzija malvera NodeStealer ne krade samo Facebook lozinke, već i sve druge lozinke iz različitih veb pregledača

Netskope Threat Labs upozorava na napade u kojima se koriste Python skripte za krađu lozinki i podataka iz veb pregledača korisnika Facebooka. Ova k... Dalje

Novi trojanac se širi preko Telegrama i Discorda

Novi trojanac se širi preko Telegrama i Discorda

Tim za istraživanje pretnji kompanije Uptycs otkrio je početkom avgusta novi malver nazvan QwixxRAT. Trojanac za daljinski pristup (RAT) je privukao... Dalje

Novi ransomware Knight krije se u mejlovima Tripadvisora

Novi ransomware Knight krije se u mejlovima Tripadvisora

Ransomwareu Cyclops, koji se pojavio u maju ove godine, krajem jula je promenjeno ime u Knight ransomware. Pod tim nazivom ransomware se sada distribu... Dalje

Hakerska grupa ruske obaveštajne službe koristi novi malver za špijunažu ciljeva u istočnoj Evropi

Hakerska grupa ruske obaveštajne službe koristi novi malver za špijunažu ciljeva u istočnoj Evropi

Ruska hakerska grupa BlueBravo iza koje stoji država napada diplomatske entitete širom istočne Evrope inficirajući uređaje ciljeva novim backooro... Dalje

Novi malver inficira macOS računare i krade lozinke iz veb pretraživača

Novi malver inficira macOS računare i krade lozinke iz veb pretraživača

Početkom meseca istraživač bezbednosti iamdeadlyz upozorio je na više lažnih blokčejn igara koje se koriste za inficiranje Windows i macOS raču... Dalje