Новое вредоносное ПО BHUNT нацелено на криптовалютные кошельки через установку программного обеспечения

Новое вредоносное ПО BHUNT нацелено на криптовалютные кошельки через установку программного обеспечения

Bitdefender, компания, занимающаяся кибербезопасностью и антивирусом, обнаружила BHUNT, новый вид вредоносного ПО, которое нацелено на криптовалютные кошельки посредством установки программного обеспечения. Вредоносная программа работает поверх установки незащищенного или взломанного программного обеспечения, которое уже поставляется в комплекте с системой для развертывания в настольных средах. После установки программное обеспечение извлекает парольные фразы и семена из популярных кошельков.

Bitdefender, ведущая фирма в области кибербезопасности, опубликовала отчет о новом типе похитителя паролей, который фокусируется на криптовалютных кошельках, которые пользователи имеют на своих ПК. BHUNT, как называется эта новая вредоносная программа, проникает в компьютеры через установку зараженного программного обеспечения, в основном взломанного программного обеспечения. Согласно техническому документу, выпущенному на программное обеспечение, BHUNT атакует кошельки Exodus, Electrum, Atomic, Jaxx, Ethereum, Bitcoin и Litecoin. После установки программное обеспечение может переводить средства пользователей на другой кошелек, а также красть другие личные данные, находящиеся на зараженном компьютере.

Похитители паролей не новы для сектора ПК, поскольку компьютеры уже могут быть заражены различными вирусами, которые также обладают такими возможностями. Что особенного в этом программном обеспечении, так это то, что его присутствие сильно зашифровано, и оно упаковано как программное обеспечение с цифровой подписью, но выданный сертификат не совпадает с двоичным файлом программы.

Bitdefender пришел к выводу, что BHUNT был