Trojanac ComboJack krade kriptovalute od korisnika zaraženih računara
Opisi virusa, 07.03.2018, 11:30 AM

Istraživači kompanije Palo Alto Networks otkrili su novi malver koji može da detektuje kada korisnik kopira adresu kriptovalute u Windows clipboard (deo memorije u koji se privremeno smešta kopirani objekat). Malver zamenjuje ovu adresu adresom svog autora.
Malver je nazvan ComboJack i sličan je malverima Evrial i CryptoShuffler. Ono po čemu se ComboJack razlikuje od njih je to što podržava više kriptovaluta a ne samo Bitcoin.
ComboJack može da detektuje kad god korisnik kopira aderesu za Bitcoin, Litecoin, Ethereum i Monero, ali i za platne sisteme kao što su Qiwi, Yandex Money i WebMoney.
ComboJack se trenutno aktivno distribuira. Iz Palo Alto Networksa kažu da je malver detektovan kao krajnji payload u spam kampanji čiji su ciljevi američki i japanski korisnici.
Sajber kriminalci šalju potencijalnim žrtvama emailove koji sadrže skenirani izgubljeni pasoš. Fajl u emailu je u PDF formatu. Ako korisnik preuzme i otvori fajl, otvara se RTF fajl koji sadrži umetnuti HTA objekat koji pokušava da iskoristi CVE-2017-8579 DirectX ranjivost. HTA fajl pokreće niz PowerShell komandi i preuzima se i pokreće samoekstrahujući izvršni SFX fajl. SFX fajl preuzima i pokreće lozinkom zaštićeni SFX fajl koji instalira ComboJack.
ComboJack obezbeđuje sebi pokretanje prilikom restartovanja računara. On skenira Windows clipboard svake sekunde tražeći novi sadržaj. Kada korisnik kopira adresu za kriptovalutu ili platni sistem, ComboJack je zamenjuje adresom sa svoje interne liste.

Izdvojeno
MostereRAT: novi trojanac preuzima potpunu kontrolu nad Windows uređajima

Istraživači iz FortiGuard Labs upozoravaju na novi malver nazvan MostereRAT, koji se širi putem phishing kampanje i cilja korisnike Windows uređaj... Dalje
“Besplatni” krekovani program može biti skupa lekcija

Istraživači iz kompanije Trend Micro upozoravaju na novu kampanju Atomic macOS Stealer (AMOS) malvera, koji cilja korisnike macOS-a maskirajući se ... Dalje
Seksualna ucena (sextortion): sajber kriminalci imaju novi trik

Sajber kriminalci podigli su sextortion (seksualnu ucenu) na viši nivo sa malverom koji veb kamerom slika korisnike koji gledaju pornografiju. Seksua... Dalje
Lažni PDF editori u Google oglasima kriju malver TamperedChef

Istraživači iz Truesec-a i G DATA otkrili su novu kampanju sajber kriminalaca koji koriste Google oglase da bi usmerili žrtve na lažne sajtove gde... Dalje
Lažni imejlovi instaliraju malver UpCrypter na Windows računarima

FortiGuard Labs, istraživački tim kompanije Fortinet, otkrio je novu globalnu kampanju koja preko phishing mejlova širi malver UpCrypter. Ovaj malv... Dalje
Pratite nas
Nagrade