BluStealer -haittaohjelma varastaa kryptovaluuttaa ja leviää tietojenkalastelusähköpostien kautta
Avastin analyytikot puhunut haitallisesta roskapostikampanjasta, joka levittää salausvaluuttaa varastavaa BluStealer -haittaohjelmaa.
Tämä tiedonvälittäjä on suunniteltu “Vedä” Bitcoin, Ethereum, Monero ja Litecoin) suositusta lompakosta – ArmoryDB, Bytecoin, Jaxx Liberty, Exodus, Electrum, Atomi, Guarda ja Coinomi.
Yhteensä, asiantuntijat seurasivat enemmän kuin 12,000 phishing -sähköpostit ympäri maailmaa.
Syyskuun puolivälissä, the Avast Threat Intelligence tiimi havaitsi haitallisen toiminnan nousun – tietojenkalastelusähköpostit varustamo DHL: n ja meksikolaisen metallurgisen yrityksen nimillä Yleiset profiilit, ja jaetaan BluStealer haittaohjelmat.
Esimerkki tietojenkalasteluviestistä
Sääntönä, tällaisissa viesteissä sanotaan, että tietty paketti toimitettiin yrityksen pääkonttorille, koska vastaanottaja ei ollut paikalla. Seuraava, vastaanottajaa pyydetään täyttämään liitteenä oleva asiakirja toimituksen siirtämiseksi. Kun käyttäjä yrittää avata sen, BluStealer -asennus alkaa.
General de Perfilesiin liittyvissä tietojenkalastelukampanjoissa, vastaanottajat saavat sähköpostiviestejä, joissa todetaan, että he ovat maksaneet liikaa laskujaan ja että heille on säästetty jonkin verran luottoa, joka sisältyy seuraavan ostoksen laskuun. Kuten DHL: ää jäljittelevässä kampanjassa, General de Perfiles -viesti sisältää BluStealerin liitteenä.
Eniten BluStealer vaikuttaa Venäjälle, Turkki, Yhdysvallat, Argentiina, Iso -Britannia, Italia, Kreikka, Espanja, Ranska, Japani, Intia, Tšekin tasavalta, Brasilia ja Romania. Niin, Venäläiset käyttäjät saivat 139 sellaisia kirjeitä.
Suuri määrä Avastin tutkimia haittaohjelmanäytteitä kuului yhteen kampanjaan, joka tunnistettiin ainutlaatuisen .NET -latausohjelman avulla. Esimerkiksi, roskapostiviestit sisälsivät .iso -liitteitä ja lataus -URL -osoitteita. Nämä liitteet sisältävät suoritettavia haittaohjelmatiedostoja, jotka on pakattu mainitun .NET -latausohjelman avulla.
Muistutan, että kerroin myös sen Luodinkestävä linkki Verkkorikollisuus tarjoaa tietojenkalastelun palveluna.
