Το κακόβουλο λογισμικό BHUNT κυνηγά τους χρήστες κρυπτονομισμάτων

Δεν είναι μυστικό ότι οι εγκληματίες του κυβερνοχώρου έχουν συγγένεια με τα κρυπτονομίσματα – πολλά από τα οποία τους επιτρέπουν να καλύπτουν τα διαδικτυακά τους ίχνη. Συχνά, χρησιμοποιούν επιθέσεις ransomware για να αφαιρέσουν το Bitcoin ή το Monero από τα θύματά τους, αλλά υπάρχουν ακόμη πιο επικίνδυνες απειλές για τους ανθρώπους που λειτουργούν με κρυπτονομίσματα σε καθημερινή βάση. Το κακόβουλο λογισμικό BHUNT είναι μία από αυτές τις απειλές. Αυτός ο κλέφτης πληροφοριών εστιάζει σε μεγάλο βαθμό στην εξαγωγή πληροφοριών που σχετίζονται με πορτοφόλια κρυπτονομισμάτων, κωδικούς πρόσβασης, φράσεις ανάκτησης και άλλα ευαίσθητα δεδομένα.

Οι επιθέσεις Infostealer είναι εξαιρετικά επικίνδυνες, επειδή το θύμα σπάνια βλέπει κόκκινες σημαίες πριν συνειδητοποιήσει ότι τα διαπιστευτήριά του έχουν παραβιαστεί. Και σε αυτό το σημείο, είναι συνήθως πολύ αργά για να κάνετε οτιδήποτε. Το κακόβουλο λογισμικό BHUNT είναι πιθανό να διαδοθεί με τη βοήθεια ψεύτικων λήψεων, πλαστών αντιγράφων δημοφιλών εφαρμογών, πειρατικού περιεχομένου κ.λπ.

Φαίνεται ότι οι περιπτώσεις του κακόβουλου λογισμικού BHUNT εισάγουν τον κώδικά τους στη διαδικασία explorer.exe για να κάνουν τον εντοπισμό τους ακόμη πιο δύσκολο. Μέχρι στιγμής, ένα μεγάλο μέρος των θυμάτων του BHUNT Malware βρίσκεται στην Ινδία, αλλά φαίνεται ότι η απειλή δεν επικεντρώνεται σε μια συγκεκριμένη περιοχή – υπάρχουν θύματα σε όλο τον κόσμο.

Λειτουργίες κακόβουλου λογισμικού BHUNT

Η κλοπή περιεχομένου πορτοφολιού δεν είναι, φυσικά, ο μόνος στόχος αυτού του κλέφτη πληροφοριών – προσπαθεί επίσης να συγκεντρώσει πολλά άλλα δεδομένα. Το κακόβουλο λογισμικό θα επιτρέψει στους χειριστές του να:

• Λήψη και προετοιμασία πρόσθετων ωφέλιμων φορτίων.
• Παραβίαση δεδομένων προχείρου.
• Κλέψτε cookies, κωδικούς πρόσβασης και άλλα δεδομένα του προγράμματος περιήγησης.
• Αφαιρέστε αυτόματα τα αρχεία και τα αρχεία καταγραφής που έχουν απομείνει για να ελαχιστοποιήσετε το αποτύπωμά τους.

Η αποφυγή της επίθεσης BHUNT Malware μπορεί να γίνει ακολουθώντας δύο απλούς κανόνες – μην αλληλεπιδράτε με πειρατικό/μη αξιόπιστο περιεχόμενο και χρησιμοποιείτε πάντα μια ενημερωμένη σουίτα λογισμικού ασφαλείας.