Panda Stealer riktar sig mot kryptovalutaplånböcker och webbläsare
De potentiella vinster som kryptovalutainvesteringar kan ge har lockat miljontals investerare från hela världen, och tyvärr kommer många av dem sannolikt att bli mål för bedragare och cyberbrottslingar. Om du har tittat på någon populär kryptovaluta-sida på Twitter kanske du har märkt falska profiler som erbjuder kryptovalutauppgifter. För att kunna delta måste användarna dock skicka krypto till en okänd plånbok. Detta är en av de mest populära bedrägerierna, och tack och lov är människor medvetna om dem och vet hur man undviker dem. Det finns dock mer sofistikerade metoder som cyberbrottslingar använder för att stjäla dina värdefulla mynt - ibland är de beroende av skadlig kod som Panda Stealer.
Vad är Panda Stealer exakt? Vanligtvis lägger infostealers tonvikten på att stjäla data från webbläsare, men den här är annorlunda - dess högsta prioritet är att kapa kryptovalutaplånböcker. Naturligtvis är detta inte den enda funktionen - den stöder också några av de skadliga uppgifter som typiska infostealers utför.
När Panda Stealer har distribuerats på en dator kommer den att börja fungera i bakgrunden och automatiskt skanna systemet för särskild programvara för kryptovalutaplånbok, Windows-appar och andra filer. Det riktar sig mot:
- Plånboksadresser och privata nycklar som används av Bytecoin, Dash, Ethereum, Chia och Litecoin.
- Stjäla klientfiler och sessioner från NordVPN, Telegram, Discord och Steam.
- Ta tag i skärmdumpar.
- Stjä databaser för webbläsare - dessa inkluderar lösenord, cookies, historik, bokmärken och mer data.
Skadlig kod sprids aktivt via falska e-postmeddelanden, som har en skadlig Microsoft Excel-bilaga. Vi rekommenderar att du är försiktig när du tittar på oväntade e-postmeddelanden, särskilt om de uppmanar dig att ladda ner en filbilaga - det här är ett av de mest populära trick som cyberbrottslingar använder för att sprida sina skadliga program. För att se till att du inte av misstag startar en farlig app på din dator bör du använda en uppdaterad anti-malware-applikation.
