Хакеры взламывают украинские сайты: новый вирус ворует пароли и данные криптокошельков

Хакеры взламывают украинские сайты и используют поддельные страницы Cloudflare, чтобы распространять новый вирус Psychedelic Stealer. Вредоносное П О может похищать пароли, данные браузеров и криптовалютных кошельков. Об этом The Hacker News.

Среди сломанных ресурсов — сайты клиники, издательства, магазина инструментов, продавца автотоваров и других украинских компаний и организаций.

На сломанных страницах пользователям показывают поддельную проверку Cloudflare на украинском языке. Их просят выполнить команду Windows, которая автоматически копируется в буфер обмена.

После запуска команды на компьютер загружается Psychedelic Stealer.

Psychedelic Stealer похищает пароли и данные аккаунтов из популярных браузеров, включая Google Chrome, Microsoft Edge, Brave, Opera, Opera GX, Vivaldi и Yandex.

Также вредоносное ПО ищет данные криптовалютных кошельков. Среди них — MetaMask, Trust Wallet, Wallet и SafePal, а также десктопные программы Exodus, Atomic Wallet, Electrum, Core и Core.

Кроме того, Psychedelic Stealer собирает информацию о зараженном компьютере и может выполнять дополнительные команды, в том числе запускать другое вредоносное программное обеспечение.

По данным Arctic Wolf, панель управления, связанная с кампанией, на момент анализа содержала 557 просмотров, 426 переходов и 79 завершенных взаимодействий в 32 странах. На Украину приходилось 446 просмотров, 351 переход и 71 завершено взаимодействие.

Исследователи полагают, что кампания в значительной степени ориентирована на украинских пользователей. На это, по их оценке, указывают украинский язык инструкций, сломанные украинские сайты и значительное количество взаимодействий с Украиной. В то же время Arctic Wolf не установила, какая именно хакерская группировка стоит