В YouTube распространяется вредоносное ПО PennyWise для кражи криптовалют

Компания киберразведки Cyble в своем блоге заявляет, что ему удалось зафиксировать и отследить вредоносное ПО. Оно получило обозначение «PennyWise», его назвали так в честь чудовища из романа ужасов Стивена Кинга «Оно». Распространяется через платформу YouTube.
В чем особенности вредоносного ПО, распространяемого через YouTube.

Вредоносное ПО нацелено на кошельки Zcash и Ethereum, Electrum, Atomic Wallet и Coinomi. PennyWise загружается, а потом крадет данные из десятков криптовалютных кошельков и расширений браузеров. Как считают аналитики Cyble, ПО весьма опасно, способно атаковать не менее 30 браузеров и криптокошельков. В том числе и холодные криптовалютные кошельки.

Кроме этого, PennyWise способно делать снимки экрана и красть сеансы чат-приложений, таких, как Discord и Telegram. У него есть возможности атаковать холодные криптокошельки Armory, Bytecoin, Jaxx, Exodus, Electrum, Atomic Wallet, Guarda, и кошельки, поддерживающие Zcash и Ethereum.

Каким образом распространяется вредоносное ПО PennyWise

Главный канал распространения через образовательные видеоролики, которые транслируются на YouTube. Они посвящены майнингу криптовалют, и предлагают загрузить бесплатное ПО для майнинга Биткойнов.

Хакеры осуществляют загрузку видеороликов, где указываются инструкции по переходе на ссылку в описании и последующей загрузке бесплатного ПО. Также в роликах содержится информация о том, чтобы пользователи отключали антивирусы, якобы они мешают быстро добывать криптовалюты.

Напомним, что в начале января 2022 года Chainalysis предупреждал, что количество вредоносного ПО на рынке растет. Им могут пользоваться даже начинающие хакеры. Такая тенденция сохранится и в будущем. Также стоит отметить, что ущерб от атак киберпреступников повышается, поскольку они задействуют все более мощные инструменты для нападений.

К сожалению, очень многие компании до сих пор не уделяют должного внимания вопросам информационной безопасности. Пользователи не обладают необходимым уровнем знаний об угрозах, поэтому все чаще становятся жертвами киберпреступников. Такую ситуацию может изменить распространение просветительских программ в области защиты от киберугроз для обучения пользователей, и персонала компаний.

Автор: Эд Мицкевич, аналитик Freedman Сlub Crypto News