Racoon Malware, crypto compromis et portefeuilles Bitcoin

Il semble que les propriétaires de crypto-monnaies en acier, en plus des escrocs et des voleurs de crypto, constituent une menace supplémentaire sur le radar. C'est un raton laveur (en anglais : Wäschbär) - un logiciel malveillant qui pourrait être plus ennuyeux que l'équivalent animal qui ravage les jardins et mord les câbles de voiture.

Selon le site d'informations techniques ZDNet, Raccoon est de plus en plus populaire auprès des cybercriminels en raison de ses capacités étendues. Ce n’est pas l’option la moins chère disponible pour les pirates informatiques, mais elle vous donne la possibilité d’attaquer jusqu’à 60 applications, y compris une large sélection de navigateurs. « Chaque navigateur auquel vous pouvez penser est la cible des logiciels malveillants populaires, » écrit le site. Le raton laveur-« Voleur d'informations » est particulièrement doué pour voler les données des appareils infectés. Il a gagné grâce à sa clientèle dans les communautés underground où il est commercialisé grâce à ses Backends faciles à utiliser, et à sa large palette de compétences à grande échelle, la maîtrise du terrain.

Les logiciels malveillants de Raccoon coûtent 200 $ par mois, mais vous pouvez laisser à leurs acheteurs un profit beaucoup plus important. De plus, il est sophistiqué en termes de logiciels malveillants, incroyable et propose un modèle d'abonnement avec support technique, mises à jour et corrections de bugs. Cela en fait un « investissement rentable » pour les mauvais acteurs de tous bords. Les analystes de cybersécurité de Cyberark ont ​​découvert que le Malware Raccoon était utilisé contrairement au brevet de vol d'informations le plus courant. apprendre diverses techniques de vol d'informations. Le logiciel malveillant C++ peut voler les données d'au moins 35 navigateurs différents.

Les ratons laveurs sont généralement leurs victimes par le biais de campagnes de phishing et de messages électroniques frauduleux contenant des documents MS Office contenant du code malveillant. Il peut également se propager via ce qu'on appelle « Kits d'exploitation » sur ton ordinateur. Ici, vous vous baserez sur toutes les vulnérabilités du navigateur et un site Web redirigé vers l'Exploit Kit vous attend.

En plus des cartes de crédit et des crypto-monnaies, les informations de portefeuille sont transmises au Racoon Infostealer (également connu sous le nom de « Mohazo » ou « Racealer » connu pour) voler les informations de connexion et les informations de navigateur (telles que les cookies, l'historique et le remplissage automatique) de près de 60 applications. L'utiliser pour attirer les cybercriminels vers un centre de contrôle situé à la porte afin de lancer des attaques contre leurs cibles préférées. Il choisit ses cibles, en créant un profil de l'ordinateur de l'utilisateur, s'il clique sur des sites Web malveillants ou sur le contenu des E-Mails téléchargés douteux. Ensuite, Racoon peut utiliser l'ordinateur de l'utilisateur pour installer le système.

Non seulement vos données mais aussi votre crypto sont des devises à risque

Bien que Raccoon Online accède à vos données financières et puisse voler des informations, cela fait vraiment peur. Il’Votre appareil peut numériser vers des données PC, telles que les versions du système d'exploitation et les applications installées, y compris les portefeuilles avec crypto-monnaie, et les informations du navigateur sont automatiquement renseignées, les mots de passe et les journaux d'historique. Parmi les objectifs de Raccoon-Malware Firefox, Microsft Edge et Google Chrome. De plus, les navigateurs axés sur la confidentialité, comme Opera, n'offrent aucun réel avantage. Raccoon-Malware fonctionne également sur bon nombre d’entre eux.

Le « raton laveur-Malware » est également programmé de telle manière qu'il est destiné à être des portefeuilles de crypto-monnaie populaires tels que Exodus, Jaxx, Electrum, Ethereum et Bither. Il analyse les dossiers de votre application afin de voler vos informations de connexion. Les nouvelles Menaces sous la Forme d'un Raccoon-Malware permettent à quiconque de participer à la cybercriminalité de s'introduire pratiquement facilement et pour peu d'argent. Malheureusement, le Malware-as-a-Service (MaaS) est en réalité un modèle commercial existant. Comme toujours, le meilleur moyen est d'utiliser des portefeuilles matériels ou des portefeuilles papier pour sécuriser vos crypto-monnaies. Il est également important de changer régulièrement les mots de passe et d'utiliser des mots de passe différents pour différents sites Web et services en ligne.

Image en vedette : Sergueï Nivens | Shutterstock