Panda Stealer cible les portefeuilles de crypto-monnaie et les navigateurs Web
Les bénéfices potentiels que les investissements en crypto-monnaie peuvent apporter ont attiré des millions d'investisseurs du monde entier et, malheureusement, nombre d'entre eux sont susceptibles de devenir la cible d'escrocs et de cybercriminels. Si vous avez consulté une page de crypto-monnaie populaire sur Twitter, vous avez peut-être remarqué de faux profils offrant des cadeaux de crypto-monnaie. Cependant, pour participer, les utilisateurs doivent envoyer des crypto-monnaies à un portefeuille inconnu. C'est l'une des escroqueries les plus populaires et, heureusement, les gens en sont conscients et savent comment les éviter. Cependant, il existe des méthodes plus sophistiquées que les cybercriminels utilisent pour voler vos précieuses pièces - parfois, ils s'appuient sur des logiciels malveillants comme le Panda Stealer.
Qu'est-ce que Panda Stealer exactement? En règle générale, les infostealers mettent l'accent sur le vol de données dans les navigateurs Web, mais celui-ci est différent - sa priorité absolue est le piratage des portefeuilles de crypto-monnaie. Bien sûr, ce n'est pas sa seule fonctionnalité - il prend également en charge certaines des tâches malveillantes que les infostealers typiques exécutent.
Une fois le Panda Stealer déployé sur un ordinateur, il commencera à fonctionner en arrière-plan et analysera automatiquement le système à la recherche d'un logiciel de portefeuille de crypto-monnaie particulier, d'applications Windows et d'autres fichiers. Il cible:
- Adresses de portefeuille et clés privées utilisées par Bytecoin, Dash, Ethereum, Chia et Litecoin.
- Volez les fichiers et sessions client de NordVPN, Telegram, Discord et Steam.
- Prenez des captures d'écran.
- Volez les bases de données des navigateurs Web - ceux-ci incluent les mots de passe, les cookies, l'historique, les signets et plus de données.
Le malware se propage activement par le biais de faux e-mails contenant une pièce jointe Microsoft Excel malveillante. Nous vous conseillons d'être prudent lorsque vous consultez des e-mails inattendus, en particulier s'ils vous invitent à télécharger une pièce jointe - c'est l'une des astuces les plus populaires utilisées par les cybercriminels pour diffuser leurs applications malveillantes. Pour vous assurer que vous ne lancerez pas accidentellement une application dangereuse sur votre PC, vous devez utiliser une application anti-malware à jour.
