Panda Stealer retter seg mot kryptovaluta lommebøker og nettlesere
Den potensielle fortjenesten som kryptovalutainvesteringer kan gi har tiltrukket millioner av investorer fra hele verden, og dessverre vil mange av dem sannsynligvis bli mål for svindlere og nettkriminelle. Hvis du har sett på en populær kryptovaluta-side på Twitter, har du kanskje lagt merke til falske profiler som tilbyr kryptovalutaoppgaver. Imidlertid, for å delta, må brukerne sende noe krypto til en ukjent lommebok. Dette er en av de mest populære svindlene, og heldigvis er folk klar over dem og vet hvordan de kan unngå dem. Imidlertid er det mer sofistikerte metoder som nettkriminelle bruker for å stjele dine dyrebare mynter - noen ganger stoler de på skadelig programvare som Panda Stealer.
Hva er Panda Stealer akkurat? Vanligvis legger infostealers vekt på å stjele data fra nettlesere, men denne er annerledes - dens høyeste prioritet er å kapre cryptocurrency-lommebøker. Selvfølgelig er dette ikke den eneste funksjonen - den støtter også noen av de ondsinnede oppgavene som typiske infostealere utfører.
Når Panda Stealer er distribuert på en datamaskin, vil den begynne å jobbe i bakgrunnen og automatisk skanne systemet for bestemt lommebokprogramvare for cryptocurrency, Windows-apper og andre filer. Den retter seg mot:
- Lommebokadresser og private nøkler brukt av Bytecoin, Dash, Ethereum, Chia og Litecoin.
- Stjel klientfiler og økter fra NordVPN, Telegram, Discord og Steam.
- Ta tak i skjermbilder.
- Stjel databaser over nettlesere - disse inkluderer passord, informasjonskapsler, historie, bokmerker og mer data.
Skadelig programvare spres aktivt gjennom falske e-postmeldinger, som inneholder et ondsinnet Microsoft Excel-vedlegg. Vi anbefaler deg å være forsiktig når du ser på uventede e-poster, spesielt hvis de oppfordrer deg til å laste ned et filvedlegg - dette er et av de mest populære triksene som nettkriminelle bruker for å spre sine ondsinnede applikasjoner. For å sikre at du ikke ved et uhell starter en farlig app på PC-en din, bør du bruke et oppdatert anti-malware-program.
