Кибермошенники применяют вредоносное ПО для кражи криптовалюты у россиян, сообщают эксперты из глобального центра исследований и анализа угроз «Лаборатории Касперского». Согласно информации специалистов, злоумышленники распространяют вирусы через репозитории — хранилища данных в интернете, откуда пользователи могут загружать различные версии программного обеспечения. Аферисты маскируют компьютерные вирусы под Telegram-боты для управления криптокошельками или скрипты для популярной игры Valorant.
Эксперты подчеркивают, что цель атакующих — украсть конфиденциальные данные и деньги пользователей. Больше всего атак зафиксировано в России, Турции и Бразилии. На облачной платформе GitHub было обнаружено 200 репозиториев с вирусами. Чтобы привлечь внимание, злоумышленники указывали в описании, что программы созданы с помощью нейросетей. Вредоносное ПО позволяло им следить за действиями пользователей на их компьютерах, получать доступ к паролям и номерам банковских карт, а также к истории браузера. Кроме того, злоумышленники изменяли адрес криптокошелька в буфере обмена и выводили криптовалюту с виртуальных счетов. По словам эксперта «Лаборатории Касперского» Георгия Кучерина, в ноябре 2024 года на кошелек атакующих было переведено около пяти биткоинов — это приблизительно $485 тыс. Специалисты настоятельно рекомендуют загружать приложения только с официальных сайтов и использовать надежные антивирусные программы.
Как сообщалось ранее — В России резко упал спрос на цифровые навыки