防病毒公司ESET揭示了针对加密货币用户的加密劫持木马

 
拉丁美洲地区出现了一种新型的银行木马，这种木马可能会窃取您的加密货币资产。总部位于斯洛伐克的防病毒公司ESET于10月2日宣布，一种新病毒Casbaneiro(也称为Metamorfo)正在攻击银行服务和个人加密货币钱包。根据ESET的博客文章，该木马使用“社会工程方法”，从而出现假冒的弹出窗口，并诱骗用户输入用于访问金融帐户的个人或敏感信息(法定和加密货币)。
加密货币采用率上升
拉丁美洲和南美地区正慢慢看到比特币作为其法定货币的避险资产的采用率正在增长。随着存储量的增加，存储它的风险也随之增加，这些黑客正在最大程度地利用机会诱使新用户向其丢失硬币。
当前的Casbaneiro病毒家族会攻击用户的剪贴板数据，并使攻击者能够用自己的数据重写和替换它们。通过将剪贴板上复制的公共地址替换为攻击者的地址，可能会劫持比特币转移。当您粘贴并发送比特币时，它们将被发送给攻击者。
接近Amavaldo病毒家族
根据在We Live Security上发布的博客文章，Casbaneiro病毒的作用类似于Amavaldo病毒家族。该报告指出，
“这两种恶意软件在注入器组件中都使用相同的，不常见的加密算法，它们在其一个活动中使用了非常相似的PowerShell脚本，并且看到它们分发了非常相似的电子邮件工具。”
当心加密盗窃恶意软件
9月，BEG报告了一个新的Linux恶意软件案例，该恶意软件在用户不知情的情况下在用户计算机上开采了加密货币。由趋势科技发现的“非常复杂的恶意软件”使用秘密的主密码并用假冒的网络流量掩盖其挖掘活动，从而攻击用户。