„Cryptbot Infostealer“ plinta per piratinę programinę įrangą
Piratinė programinė įranga ir žaidimai yra vienas populiariausių gudrybių, kurias naudoja kenkėjiškų programų kūrėjai, norėdami paskleisti savo naudingąsias apkrovas. Neseniai kenkėjiškų programų tyrinėtojai nustatė naują tokio tipo kampaniją. Jame pagrindinis dėmesys skiriamas Cryptbot informacijos vagystės platinimui ir naudojamas populiarus KMSPico programinės įrangos paketas, kad užmaskuotų naudingą apkrovą.
Kas yra „Cryptbot“ ir „KMSPico“?
„KMSPico“ yra programa, skirta nulaužti „Microsoft Windows“ ir „Microsoft Office“ kopijas, kad būtų galima atrakinti visas jų funkcijas nemokant. Nereikia nė sakyti, kad daugelis vartotojų, kurie nenori mokėti už visą produktą, gali ieškoti būdo atsisiųsti KMSPico ir suaktyvinti savo programinę įrangą.
Tuo nusikaltėliai ir naudojasi – jie priglobė KMSPico atsisiuntimus su Cryptbot kenkėjiška programa. Į šiuos atsisiuntimus vartotojai gali atkreipti dėmesį dėl internetinių paieškų arba tyrinėjant bendruomenes, diskutuojančias apie piratinę programinę įrangą. Svarbu pridurti, kad „KMSPico“ atsisiuntimai veikia taip, kaip tikėtasi – vartotojai galės suaktyvinti savo „Windows“ produktus, tačiau jie taip pat nesąmoningai paleis „Cryptbot“ informacijos stealerį savo įrenginyje.
„Cryptbot Stealer“ sugebėjimai
Kaip rodo grėsmės pavadinimas, pagrindinis dėmesys skiriamas informacijos rinkimui iš pažeistų kompiuterių. Jis niekaip nesusijęs su Cryptbot Ransomware, nors jie turi tą patį pavadinimą. Šio vagystės operatoriai gali gauti duomenis iš šių programų:
- Kriptovaliutų piniginės, tokios kaip Atomic, Coinomi, Jaxx, Exodus, Electrum ir Electron grynieji pinigai.
- Duomenys iš tokių naršyklių kaip Google Chrome, Opera, Brave Browser ir Mozilla Firefox.
- Failai, kuriuos naudoja anksčiau minėta piniginės programinė įranga.
- Konkretūs failų formatai, saugomi numatytuosiuose „Windows“ aplankuose.
Nereikia nė sakyti, kad tokia ataka gali jums kainuoti daug pinigų, ypač jei esate aktyvus kriptovaliutų rinkoje. Kad išvengtumėte susidūrimų su Cryptbot Stealer ir panašiomis kenkėjiškomis programomis, nenaudokite piratinės programinės įrangos ir žaidimų. Be to, visada naudokite naujausią kovos su kenkėjiška programa programą.
