Bugüne kadar tespit edilen en yetenekli kripto para hırsızı

Uzmanlar, radara yakalanmadan kurbanlarından mümkün olduğunca çok kripto para çalmak için pek çok hile kullanan, daha önce belgelenmemiş kötü amaçlı bir truva atı ailesi keşfetti. Şirket, bu tehdide “KryptoCibule“ adını verdi.

Üç kat tehlikeli ve çok işlevli

Uzmanlara göre KryptoCibule, kripto para söz konusu olduğunda başka zararlılara göre üç kat daha tehlikeli. Bu truva atı, para madenciliği için kurbanın kaynaklarını kullanıyor, kripto para cüzdan adreslerini değiştirerek işlemleri ele geçirmeye çalışıyor ve kripto para ile ilgili dosyaları sızdırıyor. KryptoCibule, tüm bunları yaparken iletişim altyapısında Tor ağını ve BitTorrent protokolünü yoğun olarak kullanıyor.

Göz Atın

Telefonu Televizyona Bağlamak Android ve iOS Uygulaması 2024

Met İçince Ne Olur? Fetamin İçmenin Zararları

Kendini sürekli geliştiren zararlı

Uzmanlar, KryptoCibule virüsünün birçok sürümünü tanımladı. Bu durum, Aralık 2018’den beri etkin olduğu süre boyunca tüm evrimini izlemeye olanak sağlıyor. Kötü amaçlı truva atına, yaşam döngüsü boyunca düzenli olarak yeni beceriler ekleniyor ve zararlı sürekli olarak gelişiyor.

Antivirüs yazılımlarından saklanmaya çalışıyor

Kurbanların çoğu Çek Cumhuriyeti’nde ve Slovakya’da bulunuyor. Bu durum, bulaşan torrentlerin bulunduğu alanın kullanıcı tabanını yansıtıyor. Kötü amaçlı torrentlerin neredeyse tümü bu iki ülkede popüler olan bir torrent adresinde bulunuyor. 

Çok para çalmış olabileceklerini düşünüyoruz

Söz konusu kötü amaçlı yazılım ailesini bulan şirketin araştırmacılarından Matthieu Faou, şu bilgileri paylaşıyor:

“KryptoCibule, kripto paraları elde etmek üzere virüs bulaşmış ana bilgisayarlardan faydalanan üç bileşene sahip: Kripto madencilik, pano ele geçirme ve dosya sızdırma. Kötü amaçlı yazılım operatörlerinin, cüzdanları çalarak ve kripto para madenciliği sayesinde, pano ele geçirme bileşeni tarafından kullanılan cüzdanlarda bulunduğundan daha fazla para çalabildiğini düşünüyoruz.”