พบสปายแวร์ตัวใหม่ ที่จะแอบเปลี่ยนเลขกระเป๋าคริปโตของคุณในคลิปบอร์ด

0
420

Juniper Networks บริษัทอินเทอร์เน็ตของอเมริกา ได้พบสปายแวร์ใหม่ที่ใช้แอพ Telegram ในการเปลี่ยนที่อยู่กระเป๋า crypto ของคุณให้กลายเป็นของผู้ไม่หวังดี

Juniper Threat Labs ได้ค้นพบไวรัสที่ส่งมาโดยโทรจัน ซึ่งมีเป้าหมายไปที่ผู้ใช้งานแอพ Telegram ในการขโมยข้อมูล

ภายใต้ชื่อสปายแวร์ “Masad Clipper and Stealer” ที่โผล่อยู่บนเว็บไซต์ตลาดมืด เจ้าสปายแวร์ตัวนี้สามารถขโมยข้อมูลการสืบค้นในวงกว้างได้ รวมถึงชื่อผู้ใช้ รหัสผ่าน ข้อมูลบัตรเครดิต นอกจากนั้นมันยังสามารถเปลี่ยนเลขกระเป๋าเงินดิจิตอลจากคลิปบอร์ด เมื่อผู้ใช้ทำการ Copy เลขกระเป๋าของตนไปเป็นของผู้ไม่หวังดีแทน

จากรายงานระบุว่า สปายแวร์ตัวนี้รองรับ crypto ที่สำคัญๆหลายตัว เช่น Bitcoin ( BTC ), Ether ( ETH ), XRP , Bitcoin Cash ( BCH ) และ Litecoin ( LTC )

หลังจากที่เราเผลอติดตั้ง Masad Stealer ไปมันจะเริ่มรวบรวมข้อมูลที่ละเอียดอ่อนจากคอมพิวเตอร์เรา เช่น ที่อยู่กระเป๋าเงินดิจิตอล ข้อมูลเบราว์เซอร์ บัตรเครดิตและข้อมูลของ PC

จากข้อมูลของ Jupiter Threat Labs เจ้า Masad Stealer จะส่งข้อมูลที่รวบรวมได้ทั้งหมดไปยัง Telegram bot ที่จัดการโดยผู้ไม่หวังดี ซึ่งส่งคำสั่งไปยังสปายแวร์

Jupiter Threat Labs สรุปว่าเจ้า Masad Stealer เป็น Command และ Control bots ที่ยังคงทำงานอยู่ ณ ตอนนี้

ที่มา : LINK

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.