HackBoss Malware spredt gennem telegram
En gruppe cyberkriminelle misbruger Telegram-messaging-tjenesten til at udbrede falsk software, der udgør som hackingsværktøjer, der er beregnet til at tjene en lang række formål. Det ser ud til, at 'mastermind' bag operationen går under kaldenavnet 'Hack Boss', og de ser ud til at tilbyde et rigt arsenal af gratis hackingsværktøjer. Ifølge deres meddelelser kan brugerne downloade og starte software, der er beregnet til at hjælpe dem med at knække:
- Konti til Mega.nz filhostingtjenesten.
- Bankoplysninger for Anz.com.
- Bitcoin tegnebøger.
- Telegram profiler.
- Forskellige stykker Windows-software.
Når en bruger lancerer en af de falske apps, kører de ubevidst HackBoss Malware på deres enhed. Denne malware er meget begrænset med hensyn til funktionalitet, og den er specialiseret i at udføre kun en opgave - den overvåger Windows-udklipsholderen for strenge, der matcher kryptovaluta-tegnebøger og erstatter dem derefter med tegnebøger, der ejes af angriberen. På denne måde sørger HackBoss Malware for, at når et af dets ofre ønsker at foretage en kryptokurrency-transaktion, vil de ubevidst indsætte kriminelens tegnebog i stedet for den, der bruges af deres oprindelige modtager.
Typisk er cryptojacking-kampagner som denne ikke så vellykkede, men HackBoss Malware har eksisteret siden 2018. Det er ikke klart, om dets skabere kun stoler på Telegram for at sprede den ondsindede applikation - forskere mener, at de måske udforsker andre muligheder som godt. Angiveligt har tegnebøgerne, der ejes af angriberne, modtaget over 8 Bitcoin og næsten 7 Ethereum i løbet af de sidste tre år - dette svarer til omkring $ 550.000.
Det er ikke ualmindeligt, at cyberkriminelle prøver at udnytte naive, uerfarne hackere, der er på udkig efter gratis malware at bruge. De apps, der distribueres af 'Hack Boss', er helt ubrugelige, og deres eneste formål er at implementere HackBoss Malware. Du kan beskytte dit system mod sådanne angreb ved hjælp af en regelmæssigt opdateret anti-malware softwarepakke.
