Новый вирус крадёт криптовалюты пользователей из всех браузеров

Похоже, помимо мошенников и скрытого майнинга, на радарах владельцев криптовалют замаячила ещё одна угроза. Вредоносная программа получила название Raccoon, что в переводе с английского означает «енот». Увы, по факту оно намного надоедливее, чем зверьки, которые разбрасывают мусор на задних двориках американцев.

Согласно информации технического новостного сайта ZDNet, Raccoon очень быстро набирает популярность среди киберпреступников благодаря своим широким возможностям. Это не самый дешёвый вариант для хакеров, однако его мишенью являются сразу 60 приложений, включая огромный спектр веб-браузеров. Вот комментарий в отношении угрозы.

С заражённых устройств Raccoon особенно хорошо умеет воровать данные. Широкую популярность он приобрёл на фоне быстрого распространения в андерграунд-сообществе из-за удобства в использовании и большого ассортимента функций. Злоумышленники готовы платить за Raccoon по 200 долларов в месяц, но эти вложения с лихвой и очень быстро окупаются. Вирус также очень хорошо продуман с точки зрения модели подписки, которая включает техническую поддержку, обновления и исправления недочётов в коде.

Вор криптовалют. Источник: 2Биткоина

Аналитики кибербезопасности из Cyberark отметили, что в отличие от большинства «похитителей информации», Raccoon использует различные методы для кражи информации. Его код, написанный на языке программирования C++, умеет извлекать данные по крайней мере из 35 различных браузеров.

Опасность для криптовалют

В то время как Raccoon в основном похищает учётные данные от онлайн-аккаунтов и иногда финансовую информацию, вот где от этого вируса становится по-настоящему страшно. Он может сканировать ваше устройство на наличие данных о компьютере: версия операционной системы, установленные приложения (включая криптовалютные кошельки), а также история браузера и сохранённые пароли для входа в аккаунты.

Хакер. Источник: Два Биткоина

Конечно, основными мишенями Raccoon являются популярные браузеры Firefox, Microsoft Edge и Google Chrome. И если вы используете исключительно режим невидимки в Opera, то не думайте, что проблема решена. Raccoon способен проникнуть в любой браузер и достать всё, что нужно злоумышленникам.

Он также запрограммирован на определённые криптовалютные кошельки, включая Exodus, Jaxx, Electrum, Ethereum и Bither. Программа просто сканирует папки этих приложений и извлекает оттуда данные учётных записей. Кажется, этот вирус быстро наберёт популярность и среди киберпреступников.

В нашем крипточате осмотрительных ходлеров вы найдёте ещё много другой полезной информации. А в Яндекс Дзене — тем более.

Подписывайтесь на наш канал в Телеграме. И не открывайте подозрительные ссылки.