Cryptbot Infostealer rozprzestrzenia się za pośrednictwem pirackiego oprogramowania
Pirackie oprogramowanie i gry to jedne z najpopularniejszych sztuczek używanych przez twórców złośliwego oprogramowania do rozprzestrzeniania swoich ładunków. Niedawno badacze szkodliwego oprogramowania zidentyfikowali nową kampanię tego typu. Koncentruje się na rozpowszechnianiu złodzieja informacji Cryptbot i używa popularnego pakietu oprogramowania KMSPico do ukrycia ładunku.
Czym są Cryptbot i KMSPico?
KMSPico to aplikacja przeznaczona do łamania kopii Microsoft Windows i Microsoft Office w celu odblokowania ich pełnych funkcji bez płacenia. Nie trzeba dodawać, że wielu użytkowników, którzy nie chcą płacić za pełny produkt, może w końcu szukać sposobu na pobranie KMSPico i aktywację swojego oprogramowania.
Właśnie to wykorzystują przestępcy — hostowali pliki do pobrania KMSPico połączone ze złośliwym oprogramowaniem Cryptbot. Te pliki do pobrania mogą zwrócić uwagę użytkowników z powodu wyszukiwania w Internecie lub podczas eksploracji społeczności dyskutujących o pirackim oprogramowaniu. Ważne jest, aby dodać, że pobieranie KMSPico działa zgodnie z oczekiwaniami – użytkownicy będą mogli aktywować swoje produkty Windows, ale będą również nieświadomie uruchamiać kradzież informacji Cryptbot na swoim urządzeniu.
Umiejętności złodzieja Cryptbotów
Jak sugeruje nazwa zagrożenia, skupia się ono na zbieraniu informacji z zaatakowanych komputerów. Nie jest w żaden sposób powiązany z Cryptbot Ransomware, mimo że mają tę samą nazwę. Operatorzy tego złodzieja są w stanie pobrać dane z tych programów:
- Portfele kryptowalutowe, takie jak Atomic, Coinomi, Jaxx, Exodus, Electrum i Electron.
- Dane z przeglądarek takich jak Google Chrome, Opera, Brave Browser i Mozilla Firefox.
- Pliki używane przez wspomniane oprogramowanie portfela.
- Określone formaty plików przechowywane w domyślnych folderach systemu Windows.
Nie trzeba dodawać, że taki atak może kosztować Cię dużo pieniędzy, zwłaszcza jeśli jesteś aktywny na rynku kryptowalut. Aby uniknąć spotkań z Cryptbot Stealer i podobnym złośliwym oprogramowaniem, unikaj używania pirackiego oprogramowania i gier. Upewnij się również, że zawsze korzystasz z aktualnej aplikacji chroniącej przed złośliwym oprogramowaniem.
