Bitcoin86.com

騙你去偷比特幣,其實是個假“神器”

不知道大家有沒有發現,騙子總是以我們熟悉的方式行騙,卻以我們不熟悉的方式竊取信息,總之,他們總有辦法竊取你的信息。

“捕食者”騙局

雷鋒網11月12日消息,據外媒報道,一個新的騙局正在YouTube上展開,該騙局利用視頻推廣一種工具,據稱該工具可以生成比特幣地址的私鑰。該密鑰將允許您訪問存儲在比特幣地址中的比特幣,而實際上,“捕食者”通過這個視頻在悄悄竊取你的信息。

報道稱,在這個騙局中,“捕食者”上傳的視頻宣傳了一個偽造的比特幣地址私鑰生成器,該生成器可以用來竊取他人的比特幣。

上傳的視頻

【 圖片來源:bleepingcomputer 所有者:bleepingcomputer 】


當用戶提取時便會包含一個setup.exe文件,其中包含一個受密碼保護的ZIP文件,該文件包含小偷可執行的捕食者。這個setup.exe文件目前有1/71的檢測在病毒總數上。

受密碼保護的ZIP文件

【 圖片來源:bleepingcomputer 所有者:bleepingcomputer 】


事實上, 這個setup.exe程序是一個特洛伊木馬程序,它會將文件解壓縮到。\語言\模板\臨時文件夾為license.exe。然后license.exe文件將被執行,掠奪者小偷信息竊取木馬將被安裝并在計算機上執行。

安裝程序

【 圖片來源:bleepingcomputer 所有者:bleepingcomputer 】


一旦運行,“掠奪者小偷”將與惡意軟件的命令和控制服務器通信,下載更多組件和其他惡意軟件,并將信息發送回攻擊者。

捕食者網絡流量

【 圖片來源:bleepingcomputer 所有者:bleepingcomputer 】


據稱該特洛伊木馬可從計算機中竊取各種信息和密碼,包括復制受害者的剪貼板、通過網絡攝像頭進行記錄以及從受害者處竊取文件。

何謂“捕食者”?

根據卡巴斯基2月中旬的調查分析報告稱,捕食者是一種由說俄語的人開發的數據竊取器。它在俄羅斯論壇上廉價出售,并在野外被多次發現。雖然檢測在以前的版本中是成功的,但是它的所有者通過每隔幾天生成FUD(完全檢測不到)樣本來快速適應。所有者不對受害者攻擊媒介負責,只出售建筑商。只需支付少量額外費用,他們還可以為客戶創建一個管理面板。最新的樣本暴露在他們的電報組;然而,鏈接只重定向到一個鮮為人知的反病毒聚合器,我們無法訪問它。

此外,他們還發現“捕食者”的主人非常注重商業。他們不斷更新他們的軟件,試圖擴展特性并適應客戶需求,并且在工具的公開/分析方面通常不那么激進。一般用一些簡單的技術來混淆它的大部分代碼。

大致的步驟如下:

【 圖片來源:kaspersky 所有者:kaspersky 】


在以前的版本中,“捕食者”通常使用臨時文件(*)。col格式文件)來存儲瀏覽器內容(在SQLite3數據庫中),但是對于Edge和IE,它被硬編碼的PowerShell命令所代替,該命令將文件內容直接放入專用的存儲庫中......根據“官方”銷售頁面上的信息,“捕食者”目前支持以下瀏覽器數據盜竊列表:

【 圖片來源:kapspersky 所有者:kapspersky 】


同時,“捕食者”不斷地將新軟件集成到竊取列表中,并修復bug以保持其穩定性和流行性。目前他們的版本特性為:

【 圖片來源:kaspersky 所有者:kaspersky 】


作為網上沖浪的一員,此時雷鋒網小編只想說小偷都在更新自己的“騙術”,我們有什么理由不提高警惕提防被騙呢?

YouTube出事不是第一次

作為這次事件的另一主角youtube,這已經不是第一次發生這樣的事情了。

今年 3 月,YouTube上還出現另外一個加密貨幣詐騙廣告。當時,惡意軟件版本的廣告在YouTube上偽裝成比特幣錢包Electrum的廣告。用戶點擊該廣告后,就會開始下載的EXE文件。實際上,用戶進入的是假冒網址elecktrum.org,而不是electrum.org。

今年5月,信息竊取和剪貼板劫持木馬Qulab正在通過YouTube上所謂的免費比特幣欺詐視頻進行傳播。這些視頻描述了一種工具,引導用戶通過視頻說明中的鏈接獲得免費比特幣。鏈接將指向下載所謂的工具,實際上卻是Qulab木馬。下載后,該木馬需要安裝才能部署。除了試圖竊取用戶信息之外,Qulab還會試圖通過掃描復制到Windows剪貼板的字符串,識別出加密地址并替換為攻擊者的地址以偷偷竊取加密貨幣。(雷鋒網)

鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播更多信息之目的,如作者信息標記有誤,請第一時間聯系我們修改或刪除,多謝。

千炮捕鱼达人破解版无限 捕鱼之炮美人破解版 欢乐棋牌游戏平台 隆基股份股票 手机打麻将下载免费 欧冠直播表 欢乐贵阳捉鸡麻将 股票开户哪个证券公 4分分彩怎么看走势 河北11选5体彩一定牛 福利福彩快乐12开奖 捕鱼游戏网络版 免费麻将不用流量 足球直播比分 重庆麻将怎么算钱 英超转会新闻 宝博棋牌217下载