Uyarı: SquirtDanger kötü amaçlı yazılımı ekran görüntülerini alır ve şifrelerinizi çalar

Palo Alto Networks Unit 42 araştırmacıları, kripto para birimlerini ve çevrimiçi cüzdanları hedef alan yeni bir para hırsızı keşfetti. Bilgisayar korsanları eylem ekran görüntüleri alabilir ve şifreleri çalmak, dosyaları indirin ve hatta ComboJack kötü amaçlı yazılım ailesinden yeni bir kötü amaçlı yazılım aracılığıyla kripto para birimi cüzdanlarının içeriğini çalın.

kripto para birimleri popülaritesi ve değeri artıyor, bu nedenle bu tür kötü amaçlı yazılımların yakın gelecekte ortaya çıkmasını bekleyebiliriz. Bu, kullanıcıları daha fazla kazanmaya çağırıyor çevrimiçi kripto cüzdanları için güvenlik.

SquirtDanger adlı İsviçre Çakısı Kötü Amaçlı Yazılımı

Araştırmacılar bu saldırıyı üretken Rus kötü amaçlı yazılım yazarı namı diğer "TheBottle" ile ilişkilendirdi. Çevrimiçi faaliyetlerini araştıran araştırmacılar, bulunan izler Bu, The Swiss Army Knife adlı bir kötü amaçlı yazılım ailesinin eylemlerinin çözülmesine yol açtı. SquirtDanger bir botnet kötü amaçlı yazılımıdır ve bu kötü amaçlı yazılım ailesine aittir.

Saldırılar, C Sharp ile yazılmış ve birden çok gömülü kod katmanıyla birlikte gelen SquirtDanger.dll adlı bir DLL dosyası kullanıyor. SquirtDanger bir sisteme bulaştıktan sonra, her dakika gerçekleştirilecek ve mümkün olduğunca fazla bilgi alacak şekilde "planlanmış bir görev" ayarlanır. İşlevselliğinin zenginliği, kötü amaçlı yazılımın aşağıdakileri yapmasına olanak tanır:

• Ekran görüntüsü al
• Dosya Gönder
• Tarayıcı çerezlerini temizle
• İşlemleri listele
• İşlemi sonlandır
• Sürücüleri listele
• Dizin bilgilerini al
• Dosyayı indir
• Dosya yükleme
• Dosyayı sil
• cüzdan çalmak
• Tarayıcı şifrelerini çal
• Kurbanın panosundaki tanımlanmış cüzdanları değiştirin
• Dosyayı yürüt

SquirtDanger, uzak bir C&C sunucusuyla ağ iletişimi başlatmak için "ham TCP bağlantıları" kullandı ve araştırmacılar, yaklaşık 400 SquirtDanger örneğinden gömülü bir tanımlayıcı çıkarmayı başardılar. Araştırarak, gözlemlenen örneklerin yetenekleri ve stiliyle örtüşen bir kod deposu keşfettiler.

Derinlemesine analize dayalı tüm bilgileri okuyabilirsiniz. Palo Alto Networks Birimi 42.

Bu kötü amaçlı yazılım kripto para cüzdanlarını çalabilir

SquirtDanger, bir Türk üniversitesi, bir Afrika telekomünikasyon şirketi ve Singapurlu bir internet servis sağlayıcısı da dahil olmak üzere dünya çapındaki bireylere ve kuruluşlara şimdiden bulaştı. Bu akıllıca geliştirilmiş kötü amaçlı yazılım, aşağıdakiler de dahil olmak üzere çeşitli kripto para birimleri için cüzdan arama yeteneğine sahiptir:

• Bitcoin
• Ethereum
• Monero
• Litecoin
• Bytecoin
• kısa çizgi

Kripto ticaretinizi güvence altına almanın en iyi yolları

Sisteminizi güncel tutmak, dijital çalışmalarınızı güvence altına almak için muhtemelen ilk en önemli adımdır. Birkaç saldırıdan sonra, çoğu şirket kötü amaçlı yazılımdan koruma araçları ve korumak için güncellemeler veya kötü niyetli saldırıları kaldırın.

Kripto ticareti kullanmayı düşünüyorsanız, bir yüksek kaliteli güvenlik yazılımı. Bu makaleyi okuyarak şu anda mevcut olan en iyi araçlardan birini seçebilirsiniz: Cüzdanınızı güvence altına almak için kripto ticareti için en iyi 5 güvenlik yazılımı.

Biz de tavsiye ederiz güçlü şifreler kullan, değerli verilerinizi internete bağlı olmayan bir USB sürücüsü gibi fiziksel bir cihazda güvende tutun. E-posta adresiniz için iki faktörlü kimlik doğrulama ve gelişmiş güvenlik protokollerini kullanın. Gmail'in yeni gizlilik özellikleri.

Bitdefender daha gelişmiş davranış tabanlı teknolojiler kullanıyor ve bu, yazılımın bilinmeyen tehditlerin %99'unu algılamasına yardımcı oluyor. Bitdefender GravityZone, yüksek kaliteli iş güvenliği sunar ve kripto ticaretiniz için ideal bir araçtır.

• Şimdi Bitdefender'ı edinin ve kripto ticaretinizi güvence altına alın

bir son derece güvenilir VPN IP'nizi gizleyebilir ve kendi ağından başka bir IP ile değiştirebilir, bu sayede işlemlerinizi yaparken üçüncü kişilerin sizi online olarak takip etmesini engeller. SiberGhost VPN pazarındaki liderlerden biridir ve çevrimiçi kripto ticaretinizi başarıyla güvence altına alacak etkili bir çözümdür.

• Gelişmiş çevrimiçi güvenlik için CyberGhost'u şimdi edinin

Yine de, gözlerinizi dört açın ve hesabınıza girmek için küçük şeylerden yararlanan kripto para dolandırıcılığına karşı farkındalık seviyenizi artırın. ile haberdar olun ve güncel kalın siber güvenlik haberleri.

KONTROL ETMEK İÇİN İLGİLİ HİKAYELER:

• Yaklaşan Firefox güncellemesi, tarayıcı içi kripto hırsızlarını engelliyor
• İşlemlerinizi tamamen güvence altına almak için Bitcoin ödemesi için en iyi 6 VPN
• 400.000'den fazla bilgisayarı etkileyen bozuk para madenciliğinden sorumlu BitTorrent istemcisi
• Outlook güvenlik açığı, bilgisayar korsanlarının parola karmalarını çalmasına olanak tanır