Хакеры воруют криптовалюту через пиратские копии «Одиссеи» Нолана

Злоумышленники стали распространять программу для кражи цифровых активов Lumma Stealer под видом пиратских копий недавно вышедшего фильма «Одиссея» режиссера Кристофера Нолана (Christopher Nolan).

Эти вирусы появились в интернете через несколько дней после премьеры, сообщили специалисты по блокчейн-безопасности компании Bitdefender. Вирусы маскируются под копии фильма в высоком качестве — WEBRip и Blu‑ray, а названия имитируют торрент‑релизы. На деле же это исполняемые файлы для Windows, которые видео не воспроизводят, зато заражают устройство, рассказали аналитики Bitdefender. Злоумышленники специально меняют иконки файлов: они выглядят как фалы для медиаплееров. Из‑за стандартных настроек Windows система скрывает расширения файлов и многие пользователи не могут отличить файл с расширением .exe от настоящего видео. 

После запуска вредоносная программа-шпион Lumma Stealer собирает множество чувствительных данных, которые помогают мошенникам вывести средства с криптокошельков жертв: учетные записи для удаленного доступа к криптовалютным кошелькам, пароли из браузера, сохраненные платежные реквизиты, данные автозаполнения и так далее. Кроме того, ПО похищает файлы аутентификации (cookies), из‑за чего жертвы могут потерять доступ к аккаунтам криптокошельков и других платежных сервисов даже при включенной двухфакторной аутентификации. 

Блокчейн-эксперты обратили внимание, что кампания почти полностью повторяет схему прошлого года — тогда ту же вредоносную программу маскировали под поддельные копии фильма «Миссия невыполнима: Финальная расплата». Эксперты по безопасности напомнили, что хакеры регулярно встраивают код для опустошения кошельков в контент, который пользователи стремятся скачать. Вредоносные программы распространяли через поддельные страницы с CAPTCHA, перенаправляемые через BNB Chain, мобильные приложения, вредоносные обои на телефон и даже специальный код для кражи криптовалют, который подкладывали в библиотеки Python для разработчиков. 

На фоне роста числа фишинговых атак аналитическая платформа DefiLlama отложила выпуск своего мобильного приложения для айфонов. Причина — команда проекта слишком долго пыталась добиться от компании Apple удаления фишинговых приложений в App Store, маскирующихся под DefiLlama.

источник