Zal Bitcoin Stealer een bedreiging vormen voor crypto-portefeuilles?

• Malware richt zich op bijna 30 cryptowallets en browsers om geld te stelen.
• Cybercriminelen dwingen de gebruikers ongewoon om de software te downloaden.

Volgens Cyble Research Labs heeft een crypto-stelende malware, genaamd PennyWise, zich verspreid over YouTube. De malware richt zich over het algemeen op browserextensies en cryptocurrency wallets zoals Zcash en Ethereum, om informatie en geld uit die portefeuilles te stelen. Cyble, een cyberintelligentiebedrijf dat crypto-malware in mei herkende en het aanduidde als een opkomende enorme bedreiging.

 Cyble-team verklaarde:

In zijn huidige versie kan deze stealer zich richten op meer dan 30 browsers en cryptocurrency-applicaties zoals cold crypto-wallets, crypto-browserextensies, enz.

Naast Zcash en Ethereum worden ook cold wallets zoals Electrum, Atomic Wallet, Guarda, Coinomi, Armory, Bytecoin, Jaxx, Exodus, enz. het doelwit van de malware. 

Cybercriminelen rollen op YouTube

PennyWise adverteert zichzelf als een gratis Bitcoin mining-software, het uploaden van instructievideo's voor mijnbouw op YouTube. Volgens Cyble waren er in totaal 80 video's op hun YouTube-kanaal, met een hoog risico op wijdverbreid alarm over de gebruikers. Ze uploaden video's die kijkers adviseren hun antivirussoftware uit te zetten en zeggen dat het volkomen veilig is.

Daarnaast voegt de malware een link toe aan de beschrijving en moedigt het zijn gebruikers aan om de software gratis te downloaden. De malware kan gebruikerssessies van communicatieve applicaties zoals Telegram vastleggen door screenshots van dergelijke programma's te maken. Het richt zich op bestanden die kleiner zijn dan 20 kb, waaronder JSON, DOC, TXT, RTF en DOCX. Het richt zich ook op de informatie over de Chromium- en Mozilla-browsers.

De crypto-stealer-malware is een goed gestructureerde data-stealer, maar is nog onbekend. Het verzamelt gegevens van iemands besturingssysteem, inclusief gebruikersnaam, systeemtaal en tijdzone, die worden omgezet in Russische standaardtijd. Ze stoppen volledig met al hun operaties, als hun slachtoffer uit bepaalde landen komt, zoals Rusland, Kazachstan, Oekraïne en Wit-Rusland.

Aanbevolen voor jou: