Cisco Talos نشان می دهد که سرمایه گذاران کریپتو مورد حمله بدافزار جدید قرار گرفته اند

نرم‌افزار ضد بدافزار Malwarebytes دو برنامه رایانه‌ای مخرب جدید منتشر شده توسط منابع ناشناخته را که به طور فعال سرمایه‌گذاران کریپتو را در یک محیط دسکتاپ هدف قرار می‌دهند، برجسته کرد. 

تیم تحقیقاتی اطلاعات تهدید، سیسکو تالو، فاش کرد که از دسامبر 2022، دو فایل مخرب مورد بحث - باج‌افزار MortalKombat و بدافزار Laplas Clipper - به طور فعال اینترنت را جستجو کرده و ارزهای دیجیتال را از سرمایه‌گذاران بی‌احتیاط می‌دزدند. قربانیان این کمپین عمدتاً در ایالات متحده هستند و درصد کمتری از قربانیان در بریتانیا، ترکیه و فیلیپین، همانطور که در زیر نشان داده شده است.

نرم افزارهای مخرب با همکاری یکدیگر اطلاعات ذخیره شده در کلیپ بورد کاربر را که معمولاً رشته ای از حروف و اعداد است که توسط کاربر کپی می شود، جمع آوری می کنند. سپس عفونت آدرس های کیف پول کپی شده در کلیپ بورد را شناسایی کرده و آدرس دیگری را جایگزین آنها می کند.

این حمله متکی به بی توجهی کاربر به آدرس کیف پول فرستنده است که ارزهای دیجیتال را برای مهاجم ناشناس ارسال می کند. بدون هدف مشخص، این حمله افراد و سازمان های کوچک و بزرگ را در بر می گیرد.

باج‌افزار MortalKombat پس از آلوده شدن، فایل‌های کاربر را رمزگذاری می‌کند و یک یادداشت باج به همراه دستورالعمل‌های پرداخت، همانطور که در بالا نشان داده شده است، ارسال می‌کند. افشای لینک های دانلود (URL) مرتبط با کمپین حمله، Talos' گزارش اظهار داشت:

یکی از آنها از طریق آدرس IP 193[.]169[.]255[.]78، مستقر در لهستان، برای دانلود باج افزار MortalKombat به سرور کنترل شده توسط مهاجم می رسد. طبق تجزیه و تحلیل Talos، 193[.]169[.]255[.]78 یک خزنده RDP را اجرا می کند و اینترنت را برای یافتن پورت RDP در معرض 3389 اسکن می کند.

As توضیح داده شده توسط Malwarebytes، "کمپین تگ تیم" با یک ایمیل با مضمون ارز دیجیتال که حاوی یک پیوست مخرب است شروع می شود. پیوست یک فایل BAT را اجرا می کند که به دانلود و اجرای باج افزار هنگام باز کردن کمک می کند.

به لطف شناسایی زودهنگام نرم افزارهای مخرب با پتانسیل بالا، سرمایه گذاران می توانند به طور فعال از تأثیر این حمله بر رفاه مالی آنها جلوگیری کنند. مانند همیشه، کوین تلگراف به سرمایه گذاران توصیه می کند قبل از سرمایه گذاری، در عین اطمینان از منبع رسمی ارتباطات، بررسی های لازم را انجام دهند. برای یادگیری این مقاله مجله Cointelegraph را بررسی کنید چگونه دارایی های کریپتو را ایمن نگه داریم.

مرتبط: وزارت دادگستری ایالات متحده وب سایت باج افزار پرکار Hive را توقیف کرد

از طرف دیگر، از آنجایی که قربانیان باج افزار همچنان درخواست های اخاذی را رد می کنند، درآمد باج افزار برای مهاجمان 40 درصد کاهش یافت به 456.8 میلیون دلار در سال 2022.

Chainalysis در حین افشای این اطلاعات خاطرنشان کرد که این ارقام لزوماً به معنای کاهش تعداد حملات نسبت به سال قبل نیست.