Η Цхецк Поинт Ресеарцх (ЦПР) своје истраживачко одељење Цхецк Поинт софтвер уочена једна ботнет варијанта који је украо криптовалуте у вредности од скоро пола милиона долара техником под називом "крипто клипинг".
Η нова варијанта, тзв Твизт, његов потомак Пхорпиек, краде криптовалуте током трансакција, аутоматски замењујући адресу примаоца адресом извршиоца.
Η Реанимације упозорава власнике криптовалута да пазе коме шаљу новац, пошто су евидентирани 969 трансакција пресретања а бројање се наставља. Тхе Твизт може да ради без активних сервера Ц&Ц, што му омогућава да заобиђе безбедносне механизме.
- Током периода од 12 месеци, украдено је 3,64 биткоина, 55,87 етера и 55.000 долара у ЕРЦ20 токенима.
- 26 ЕТХ је украо случај
- Већина жртава живи у Етиопији, Нигерији и Индији
Η Цхецк Поинт Ресеарцх (ЦПР) уочио нову његову варијанту Пхорпиек, ботнет познат по сексторзи и крипто-дизање. Нова варијанта, тзв Твизт, ради без активне администрације и сервера за контролу, што значи да сваки заражени рачунар може проширити ботнет. ЦПР то процењује Твизт је украо новчиће у вредности од скоро пола милиона долара.
Његове нове карактеристике Твизт водили су је Реанимације веровати да ботнет може постати још стабилнији и, самим тим, опаснији.
Како Твизт ради
Она Твизт користи технику која се зове „криптоклипинг“, а то је крађа криптовалута током трансакција коришћењем малвера који аутоматски замењује адресу новчаника намењену адресом новчаника починиоца. То доводи до тога да суме иду у погрешне руке.
Жртве
У периоду од годину дана, од новембра 2020. до новембра 2021 Пхорпиекботс су украли 969 трансакција, крађа КСНУМКС Битцоин, 55,87 Етра и 55.000 долара у ЕРЦ20 токенима. Вредност украдене робе у садашњим ценама је скоро пола милиона америчких долара. Неколико пута Пхорпиек успео да украде велике количине трансакција. Највећи је био 26 ЕТХ за Етхереум трансакцију.
коментар: Александар Чајлитко, менаџер за истраживање и иновације у сајбер безбедности у компанији Цхецк Поинт Софтваре:
То га чини Твизт стабилнији од претходних верзија Пхорпиек ботова. Друго, као и старије верзије Пхорпиек-а, Твизт је у стању да украде криптовалуте без икакве комуникације са Ц&Ц, стога је лакше заобићи сигурносне механизме, као што су заштитни зидови, како би се нанела штета. Треће, Твизт подржава више од 30 различитих новчаника за криптовалуте из различитих блоцкцхаина, укључујући оне најважније, као што су Битцоин, Етхереум, Дасх, Монеро.
Ово ствара огроман опсег напада и практично свако ко користи шифровање може бити погођен. Снажно позивам све кориснике криптовалута да још једном провере адресе новчаника које копирају и налепе, јер би лако могли грешком да пошаљу своје криптовалуте у погрешне руке.
Савети за безбедност
- Проверите адресу новчаника. Када корисници копирају и налепе адресу криптовалута, увек треба да провере да ли су оригинална и налепљена адреса исте.
- Пробајте трансакције. Пре слања великих количина криптовалута, прво треба да се уради пробна трансакција са минималним износом.
- Будите информисани. Оперативни систем мора да буде ажуриран и да не преузима софтвер из непроверених извора.
- Прескочите огласе. Када претражују новчанике или платформе за трговање криптовалутама, увек би требало да бирају први сајт у претрази, а не огласе. Ово може да доведе у заблуду, јер је ЦПР пронашао многе цене google, који имају за циљ извлачење новца.
- Обратите пажњу на адресе УРЛ адреса. Увек треба да провере УРЛ адресе!
Саопштење
Не заборавите да га пратите Ксиаоми-миуи.гр у Гоогле вести да будете одмах обавештени о свим нашим новим чланцима! Такође можете, ако користите РСС читач, додати нашу страницу на своју листу, једноставно пратећи овај линк >> https://news.xiaomi-miui.gr/feed/gn
Пратите нас на Telegram па да први сазнаш сваку нашу вест!
