Инфостилер CryptBot распространяется с помощью сложных пиратских сайтов

Инфостилер CryptBot распространяется с помощью сложных пиратских сайтов

Инфостилер CryptBot распространяется с помощью сложных пиратских сайтов

Новая версия вредоносной программы CryptBot, похищающей важную информацию, теперь распространяется с помощью ряда веб-сайтов, предлагающих абсолютно бесплатно скачать софт профессионального уровня или установить «кряки» для игр.

CryptBot заточен под Windows; работая в этой системе, вредонос собирает всю важную информацию: сохранённые в браузерах учётные данные, файлы cookies, историю посещения веб-ресурсов, криптовалютные кошельки, данные банковских карт и другие сведения.

Последняя версия зловреда также включает новые функциональные возможности и оптимизацию работы в системе. Кроме того, авторы CryptBot удалили несколько устаревших функций, чтобы сделать троян более лёгким и эффективным.

Исследователи из Ahn Lab, проанализировавшие эту киберугрозу, отмечают, что операторы вредоносной программы постоянно обновляют командный сервер (C2), сайты-дропперы и сам троян. Другими словами, CryptBot на сегодняшний день стоит за одной из самых динамичных киберпреступных кампаний.

Отчёт Ahn Lab говорит о том, что операторы трояна распространяют своё детище через сайты, на которых якобы можно «загрузить кряки и кейгены» для популярного софта, а также другие полезные утилиты.

Чтобы забраться высоко в поисковой выдаче, злоумышленники используют специальную оптимизацию, в результате которой Google по ключевым запросам выдаёт вредоносные сайты в первых рядах. Именно это и обеспечивает стабильный поток потенциальных жертв.

Интересно, что киберпреступники постоянно обновляют злонамеренные веб-ресурсы и придумывают всё новые уловки, позволяющие заманить доверчивых пользователей. При попытке перейти на такой сайт происходит ряд редиректов, что уже должно насторожить внимательных веб-сёрферов.

В качестве усовершенствованных функциональных возможностей CryptBot специалисты отмечают возможность работы со всеми версиями браузера Google Chrome. Ранее троян атаковал только релизы с 81 по 95.

Подпишитесь на новости

Claude Code удалил 116 ГБ и сообщил, что файлы выглядят нормально

Пользователь Windows сообщил, что Claude Code при уборке временных файлов удалил около 116 ГБ данных из его домашней директории. Затем агент заверил, что остановил команду и все выглядит целым. По описанию инцидента, удаление продолжалось еще примерно 50 минут.

В отчете на GitHub пользователь рассказывает, что работал над анализом для соревнования Kaggle.

Основная сессия запустила субагента, который решил очистить собственные временные файлы, но сформировал лишнюю команду рекурсивного удаления.

Целью стала домашняя директория, указанная коротким именем Windows формата 8.3. Автор предполагает, что защитная проверка могла не распознать такой вариант пути. Точный механизм отказа защиты и режим разрешений остаются неизвестными.

Через 120 секунд задача автоматически перешла в фон. Агент запросил остановку и получил сообщение об успехе, однако, судя по описанным изменениям файловой системы, удаление продолжалось. Вероятное объяснение — дочерний процесс пережил остановку задачи.

Проверка тоже оказалась поверхностной: агент посмотрел на названия папок верхнего уровня, которые могли сохраняться, пока их содержимое исчезало.

Пользователь сообщил о потере проектов за несколько месяцев, инструментов разработки, SSH-ключей и учетных данных. В корзине удаленные файлы не оказались. Обращение помечено как ошибка высокого приоритета с потерей данных.

Особенно неприятна в этой истории уверенность агента. Наличие папки еще не означает наличие файлов.

RSS: Новости на портале Anti-Malware.ru