קריפטו

אכזבה להאקרים: הדביקו 28,000 מכשירים אבל הצליחו לגנוב רק 6,000 דולר

תוכנה זדונית לגניבת קריפטו הצליחה להדביק 28 אלף מכשירים בחודשים האחרונים, אך התוקפים הצליחו להשיג רק כששת אלפים דולר

שרון בירקמן | 10/10/2024 11:49

חברת הסייבר Doctor Web דיווחה ביום שלישי כי זיהתה תוכנה זדונית לגניבת קריפטו המתחזה לתוכנה לגיטימית, כמו תוכניות משרדיות, קודים למשחקים ובוטים למסחר מקוון. הנוזקה פגעה ביותר מ-28 אלף משתמשים, בעיקר ברוסיה, בלארוס, אוזבקיסטן, קזחסטן, אוקראינה, קירגיזסטן וטורקיה.

עם ההדבקה, הנוזקה הופעלה ברקע וחטפה את משאבי המחשוב של המכשיר עליו הותקנה כדי לכרות מטבעות קריפטוגרפיים. בנוסף, הופעלה במקביל גם תוכנה זדונית מסוג Clipper שעוקבת אחרי כתובות הארנק שהמשתמשים העבירו באמצעות לוח הגזירה והחליפה אותן בכתובות המנוהלות על ידי התוקפים. באמצע ספטמבר הזהירה בורסת הקריפטו ביננס מעלייה בשימוש בתוכנות Clipper.

מקורות התוכנה הזדונית כללו עמודי גיטהאב (GitHub) מזויפים וסרטונים ביוטיוב עם קישורים זדוניים.

עוד ב-

דו"ח חדש חושף תופעה מטרידה: הצד האפל של השימוש ב-AI

לכתבה המלאה

על פי דיווחי Doctor Web, למרות היקף ההדבקה, התוקפים הצליחו לגנוב באמצעותה קריפטו בשווי של כששת אלפים דולר בלבד. לא ידוע כמה הרוויח יוצר התוכנה הזדונית מהכרייה. על פי הדיווח, רבים מהמכשירים שנפגעו מהתוכנה הזדונית הודבקו בעקבות התקנת גרסאות פיראטיות של תוכניות פופולריות. החברה ממליצה להתקין תוכנה רק ממקורות רשמיים.