Снова опасность: новый вирус через WhatsApp атакует пользователей популярных криптовалютных сервисов
itc.uaНовый крайне вредоносный криптотроян под названием Eternidade Stealer начал распространяться через WhatsApp-сообщения. После заражения злоумышленники получат доступы к криптообменникам и кошелькам.
Под угрозой криптовалютные платформы Binance, OKX, Coinbase, Kraken, Bybit MetaMask, Trust Wallet, Ledger Live, Phantom и др.
Распространение вируса началось с Бразилии, но сейчас под угрозой весь мир. По данным исследователей Trustwave SpiderLabs, кампания стартует с VBScript-файла, который через пакет запускает два модуля: Python-червя, захватывающего список контактов WhatsApp жертвы, и MSI-инсталлятор, который запускает Eternidade Stealer.
Червь похищает контакты, фильтруя группы и бизнес-аккаунты, и отправляет данные (номер, имя, или сохраненный контакт) через HTTP POST на C2-сервер.
Читать на itc.uaЕщё по этой же теме
United States
|
Подтверждено: 46 252 513
Летальные: 750 423
Выздоровело: 0
|
India
|
Подтверждено: 34 321 025
Летальные: 459 652
Выздоровело: 0
|
Brazil
|
Подтверждено: 21 835 785
Летальные: 608 235
Выздоровело: 0
|
United Kingdom
|
Подтверждено: 9 215 683
Летальные: 141 607
Выздоровело: 0
|
Russia
|
Подтверждено: 8 494 589
Летальные: 237 619
Выздоровело: 0
|
