Malware BluStealer kradnie kryptowalutę i rozprzestrzenia się za pośrednictwem wiadomości phishingowych
Analitycy Avast rozmawiałem o złośliwej kampanii spamowej rozpowszechniającej złośliwe oprogramowanie BluStealer, które kradnie kryptowalutę.
Ten złodziej informacji ma na celu: “ciągnąć” Bitcoin, Ethereum, Monero i Litecoin) z popularnych portfeli – ArmouryDB, Bytecoin, Jaxx Liberty, Exodus, Elektron, Atomowy, Guarda i Coinomi.
W całości, eksperci śledzili ponad 12,000 e-maile phishingowe na całym świecie.
W połowie września, ten Analiza zagrożeń Avast zespół odnotował wzrost złośliwej aktywności – wiadomości phishingowe wykorzystujące nazwy firmy przewozowej DHL i meksykańskiej firmy metalurgicznej Profile ogólne, i dystrybucja BluStealer złośliwe oprogramowanie.
Przykład wiadomości phishingowej
Z zasady, w takich wiadomościach mówi się, że pewna przesyłka została dostarczona do siedziby firmy z powodu nieobecności odbiorcy na miejscu. Kolejny, odbiorca proszony jest o wypełnienie załączonego dokumentu w celu przekazania przesyłki. Gdy użytkownik próbuje go otworzyć, rozpocznie się instalacja BluStealer.
W kampaniach phishingowych powiązanych z General de Perfiles, odbiorcy otrzymują e-maile z informacją, że przepłacili swoje rachunki i że część kredytu została dla nich zaoszczędzona, który zostanie uwzględniony na fakturze przy kolejnym zakupie. Jak w kampanii naśladującej DHL, wiadomość General de Perfiles zawiera BluStealer jako załącznik.
Kraje najbardziej dotknięte przez BluStealer to Rosja, indyk, USA, Argentyna, Wielka Brytania, Włochy, Grecja, Hiszpania, Francja, Japonia, Indie, Republika Czeska, Brazylia i Rumunia. Więc, Otrzymali rosyjscy użytkownicy 139 takie litery.
Duża liczba próbek złośliwego oprogramowania przebadanych przez Avast należała do jednej konkretnej kampanii, który został zidentyfikowany przez unikalny downloader .NET. Na przykład, wiadomości spamowe zawierały załączniki .iso i pobierane adresy URL. Te załączniki zawierają wykonywalne pliki złośliwego oprogramowania spakowane przy użyciu wspomnianego programu ładującego .NET.
Przypomnę, że ja też to powiedziałem KuloodpornyLink Cyberprzestępczość oferuje phishing jako usługę.
