Еще один троян начал атаковать кошельки с криптовалютой

Еще один троян начал атаковать кошельки с криптовалютой

Еще один троян начал атаковать кошельки с криптовалютой

На днях был обнаружен новый вариант банковского трояна, нацеленный на кошельки с криптовалютой. В частности, целью стал Coinbase, сайт обмена криптовалютами.

По словам экспертов из Forcepoint, Coinbase атакует последний вариант трояна Trickbot, этот сайт идеально подходит злоумышленникам, так как управляет несколькими валютами.

История развития вредоноса Trickbot показала, что киберпреступники постоянно добавляют новые цели в его список. Недавно исследователи безопасности обнаружили кампании Trickbot, нацеленные на кошельки PayPal.

То, что вредонос начал атаковать кошельки с криптовалютой обусловлено растущей популярностью Bitcoin.

Письма, с помощью которых распространяется Trickbot, маскируются под оповещения о безопасности от банковской компании Canadian Imperial Bank of Commerce. Эти письма содержат документ с вредоносными макросами, благодаря которому происходит загрузка Trickbot на компьютер жертвы.

Также напомним, что Trickbot далеко не первый вредонос, пытающийся похитить криптовалюту. Например, варианты банковского трояна Dridex в прошлом году пошли по такому же пути. А специалисты F-Secure поймали троян, который ищет файлы Bitcoin WALLET.DAT еще в июне 2011 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Газпромбанк сообщил о фейковом приложении в App Store

«Газпромбанк» предупредил о появлении в App Store мошеннического приложения под названием «Газпромбанк Мой Кабинет». Подчеркивается, что официального приложения банка в App Store нет.

Об этом банк сообщил в своём официальном телеграм-канале.

«Информируем, что доступное для iOS приложение под названием "Газпромбанк Мой Кабинет" является мошенническим. Не скачивайте приложение и не вводите никаких данных. При возникновении вопросов, пожалуйста, звоните нам по номеру 400 или 8 800 100 07 01», — говорится в официальном сообщении банка.

По информации банка, поддельное приложение собирает личные и платёжные данные пользователей. Тем, кто уже установил его, рекомендуется немедленно удалить программу и сменить пароли в онлайн-банке.

Как отметили в «Газпромбанке», официального приложения банка, как и у многих других российских финансовых организаций, в App Store нет. Для работы с интернет-банком клиентам предлагается использовать веб-версию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru