O malware BluStealer rouba criptomoedas e se espalha por meio de e-mails de phishing
Analistas Avast falou sobre uma campanha de spam malicioso espalhando malware BluStealer que rouba criptomoedas.
Este ladrão de informações é projetado para “puxar” Bitcoin, Ethereum, Monero e Litecoin) de carteiras populares – ArmoryDB, Bytecoin, Jaxx Liberty, Êxodo, Electrum, Atômico, Guarda e Coinomi.
No total, especialistas rastrearam mais de 12,000 e-mails de phishing em todo o mundo.
Em meados de setembro, a Avast Threat Intelligence equipe registrou um aumento na atividade maliciosa – e-mails de phishing usando os nomes da transportadora DHL e da empresa metalúrgica mexicana Perfis Gerais, e distribuindo o BluStealer malwares.
Um exemplo de e-mail de phishing
Como uma regra, nessas mensagens consta que determinada encomenda foi entregue na sede da empresa devido à ausência do destinatário no local. Próximo, o destinatário é convidado a preencher o documento em anexo, a fim de transferir a entrega. Quando o usuário tenta abri-lo, a instalação do BluStealer começa.
Em campanhas de phishing associadas ao General de Perfiles, os destinatários recebem e-mails informando que pagaram a mais e que algum crédito foi economizado para eles, que será incluída na fatura da próxima compra. Como na campanha imitando a DHL, a mensagem General de Perfiles contém BluStealer como um anexo.
Os países mais afetados pelo BluStealer são a Rússia, Turquia, EUA, Argentina, Reino Unido, Itália, Grécia, Espanha, França, Japão, Índia, República Checa, Brasil e romênia. assim, Usuários russos receberam 139 tais cartas.
Um grande número de amostras de malware estudadas pelo Avast pertenciam a uma campanha específica, que foi identificado pelo downloader .NET exclusivo. Por exemplo, mensagens de spam continham anexos .iso e URLs de download. Esses anexos contêm arquivos de malware executáveis empacotados usando o carregador .NET mencionado.
Deixe-me lembrá-lo de que eu também disse que BulletProofLink O crime cibernético oferece phishing como um serviço.
