ԱՄՆ-ում փրկագին ծրագրերի խաբեբաները ներառել են դասական «մորտալ կոմբատ» վիդեոխաղը՝ անհաջող զոհերին բիթքոյնից ազատելու իրենց վերջին փորձերում:
As մասին PCMag-ի կողմից հարձակումը ուղղված է եղել Windows համակարգիչներին էլեկտրոնային նամակների միջոցով, որոնք, իբր, եղել են կրիպտո դրամապանակից և CoinPayments վճարային հարթակից: Նամակներն օգտատերերին տեղեկացնում են, որ նրանց վճարումների փորձը «լրացել է», քանի դեռ վնասակար ZIP ֆայլը արգելափակել է նրանց համակարգիչները և ներկայացրել Mortal Kombat-ի թեմայով փրկագնի մասին գրություն:
Այս նշումը նրանց ուղղորդել է հաղորդագրությունների հավելված, որի միջոցով նրանք կարող էին կապ հաստատել հարձակվողների հետ և վճարեք բիթքոյնը, որն անհրաժեշտ է նրանց ֆայլերը բացելու համար:
Համաձայն կապի հսկա Cisco-ի կիբերանվտանգության ստորաբաժանման Talos-ի, հարձակման թիրախ են դարձել բոլոր տեսակի օգտատերերը՝ խոշոր կորպորացիաներից մինչև անհատներ:
Զեկույցում Թալոսն ասել է. «MortalKombat-ը չի ցուցադրել մաքրիչի որևէ վարքագիծ կամ չի ջնջել տուժողի մեքենայի ձայնի ստվերային պատճենները: Այնուամենայնիվ, այն փչացնում է Windows Explorer-ը, հեռացնում է հավելվածներն ու թղթապանակները Windows-ի գործարկումից և անջատում է Run հրամանի պատուհանը տուժածի մեքենայի վրա՝ դարձնելով այն անգործունակ» (միջոցով PCMag):
Read more: MetaMask-ի օգտատերերը թիրախավորված են Namecheap էլփոստի խարդախության մեջ
Ըստ Talos-ի, օգտագործված վնասակար ZIP ֆայլը պարունակում էր նաև մեկ այլ չարամիտ ծրագիր, որը կոչվում է Laplas Clipper, որը նախատեսված է զոհերի կրիպտո դրամապանակները չորացնելու համար:
«Laplas Clipper-ը կվերահսկի վարակված համակարգչի clipboard-ը կրիպտոարժույթի դրամապանակի ցանկացած հասցեի համար», - ասվում է Talos-ի զեկույցում:
«Հենց որ չարամիտ ծրագիրը գտնում է զոհի դրամապանակի հասցեն, այն ուղարկում է հարձակվողի կողմից վերահսկվող Clipper բոտին, որը կստեղծի նման դրամապանակի հասցե և այն կվերագրի տուժողի մեքենայի clipboard-ում»:
Խաբեությունը գործում է դեկտեմբերից և ուղղված է եղել նաև Մեծ Բրիտանիայի, Թուրքիայի և Ֆիլիպինների օգտատերերին:
Ավելի տեղեկացված նորությունների համար հետևեք մեզ Twitter և Google News- ը կամ բաժանորդագրվել մեր YouTube շանl.
Աղբյուր՝ https://protos.com/bitcoin-get-over-here-scam-used-mortal-kombat-to-steal-crypto/