Casa > Cyber ​​Notizie > BHUNT Crypto Wallet Stealer prende di mira gli utenti di criptovaluta in tutto il mondo
CYBER NEWS

BHUNT Crypto Wallet Stealer prende di mira gli utenti di criptovaluta in tutto il mondo

bhunt ladro di criptovalute
I ricercatori di sicurezza hanno recentemente individuato un nuovo stealer modulare scritto in .NET e in grado di esfiltrare i portafogli di criptovaluta, compreso atomico, Esodo, Ethereum, Jazz, Bitcoin, e portafogli Litecoin. La campagna malevola, prendendo di mira l'Australia, Egitto, Germania, India, Indonesia, Giappone, Malaysia, Norvegia, Singapore, Sud Africa, Spagna, e gli Stati Uniti, è molto probabilmente diffuso tra gli utenti di tutto il mondo con l'aiuto di programmi di installazione di software craccati.

Il ladro può anche raccogliere le password memorizzate nel browser, e le passphrase catturate direttamente dagli appunti. I ricercatori di Bitdefender che hanno scoperto il malware lo hanno chiamato BHUNT, dopo il nome della sua assemblea principale. BHUNT è in effetti una nuova famiglia di malware per rubare portafogli di criptovaluta. La loro analisi ha anche rivelato che l'esecuzione del flusso del ladro BHUNT è diversa dalla maggior parte di tali ladri.




Quali sono alcune delle specifiche del ladro di BHUNT?

I file binari del malware sembrano essere crittografati con packer commerciali, come Themida e VMProtect. I campioni identificati dai ricercatori sono stati firmati digitalmente con un certificato digitale rilasciato a una società di software. È curioso notare che il certificato non corrispondeva ai binari.

Per quanto riguarda i componenti del malware, sono specializzati nel furto di file di portafoglio crittografico, come wallet.dat e seed.seco, informazioni sugli appunti, e le passphrase necessarie per recuperare gli account.

È anche interessante notare che il malware ha utilizzato script di configurazione crittografati scaricati da pagine pubbliche di Pastebin. I suoi altri componenti sono attrezzati per il furto di password, cookie e altri dettagli sensibili, memorizzati specificamente nei browser Google Chrome e Mozilla Firefox, ha detto Bitdefender.

Ladri di criptovalute precedentemente rilevati

Ladro di panda e ElectroRAT sono altri esempi di malware, specificamente progettato per prendere di mira i portafogli crittografici. Panda Stealer è stato distribuito tramite e-mail di spam principalmente negli Stati Uniti, Australia, Giappone, e la Germania. La ricerca di Trend Micro ha mostrato che Panda Stealer utilizzava tecniche senza file per aggirare i meccanismi di rilevamento.

Per quanto riguarda ElectroRAT, le sue operazioni dannose erano piuttosto elaborate nel loro meccanismo, costituito da una campagna di marketing, applicazioni personalizzate relative alle criptovalute, e uno strumento di accesso remoto completamente nuovo (RAT). In termini di distribuzione, gli aggressori dietro l'operazione hanno attirato gli utenti di criptovaluta a scaricare app trojanizzate.

Milena Dimitrova

Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim

Altri messaggi

Seguimi:
Cinguettio

Lascio un commento

Il tuo indirizzo email non verrà pubblicato. I campi obbligatori sono contrassegnati *

This website uses cookies to improve user experience. By using our website you consent to all cookies in accordance with our politica sulla riservatezza.
Sono d'accordo