Новый вирус перехватывает данные сотен криптокошельков — Gen Digital

Эксперты работающей в области кибербезопасности компании Gen Digital сообщили о вредоносной программе Torg Grabber, способной похищать данные из 728 браузерных криптокошельков, включая Phantom, Trust Wallet и MetaMask.

По данным специалистов, заражение осуществляется с использованием техники ClickFix. Злоумышленники перехватывают буфер обмена и обманом побуждают пользователя выполнить вредоносную команду, запускающую вирус.

Torg Grabber также извлекает данные из других приложений, включая мессенджеры (например, Discord и Telegram), игровые платформы, VPN-клиенты и почтовые сервисы.

Как отмечают аналитики, операторы вредоносной программы используют защищенное соединение через инфраструктуру Cloudflare и адаптировали вирус для обхода защитных механизмов в браузерах Google Chrome, Brave, Microsoft Edge, Vivaldi и Opera. Программа ориентирована на кражу паролей, закрытых ключей, сид-фраз и данных сессий.

Эксперты рекомендовали хранить значительные объемы криптовалют вне горячих кошельков и ограничивать использование десктопных решений для операций с крупными суммами.

Ранее специалисты «Лаборатории Касперского» сообщили о вредоносной программе Stealka, которая похищает пароли криптокошельков и данные банковских карт на устройствах под управлением Windows.

источник