„TradingView Premium Cracked“ Malware zielt Krypto -Geldbörsen unter Windows und Mac ab
Betrüger veröffentlichen Links zu dem, was sie als „TradingView Premium Cracked“ für Windows oder Mac bezeichnen und die Links auf Reddit teilen. Laut Malwarebytes enthalten die Dateien Malware, die Krypto -Brieftaschen abzielen und Token entlassen. Die Betrüger behaupten, dass die geknackte Version von TradingView den Zugriff auf eingeschränkte Funktionen ermöglicht, ein verlockender Köder für Kryptoinvestoren, die häufig gerne in den Diagrammen stöbern und auf fortschrittliche Indikatoren zugreifen.
Die Betrüger behaupten, dass die geknackte Software direkt aus den Originaldateien stammt, aber zwei Malware -Programme enthält, Lumma und Atomic. Lumma, ein Projekt, das 2022 gestartet wurde, zielt auf Krypto-Brieftaschen aus, verfügt über eine Zwei-Faktor-Authentifizierung und konzentriert sich auf Informationen. Atomic, ein im Jahr 2023 entdeckter Projekt, ist ein Malware -Paket, das in freier Wildbahn herumgelaufen ist, um zu wissen, wann. Es ist berüchtigt, Verwaltungskennwörter und Anmeldeinformationen aufzudecken.
Die geknackte Datei ist doppelt mit dem zweiten Reißverschluss mit einem Passwort. Dies sollte bereits eine rote Fahne sein, da die Datei nicht doppelt zu verdoppeln ist, es sei denn, man versteckt etwas vor einem automatisierten Scanner. Das Installationsprogramm ist ein beliebtes Malware -Paket namens Amos (Atomic Stealer) mit der Mac -Version. Das Installationsprogramm überprüft, ob es sich in einer Sandkasten befindet, um die Erkennung von Malware -Forschern zu vermeiden.
Amos stiehlt dann sensible Daten, nachdem er überprüft wird, ob es eine Sandkasten gibt. Es sendet das Paket über eine Postanforderung an einen Server in Seychellen unter der Adresse 45.140.13.x.
Die Malware-Dateien werden auf einer Website eines Dubai-basierten Reinigungsunternehmens gehostet, was darauf hindeutet, dass die Angreifer die Kontrolle über die Website übernommen haben, da sie einen anderen Server für ihre Dateien hätten auswählen können. Die Website verfügt über eine veraltete PHP-Version von 7.3.33, die im Dezember 2021 verwundbar wurde und den Angreifern ein einfaches Ziel bietet, ihre Dateien zu hosten und eine Malware-Kampagne gegen Kryptowährungshalter zu starten.
Die Windows -Version extrahiert Informationen mit einer Fledermausdatei costs.tiff.bat. Es stellt eine ausführbare Datei aus zahlreichen Dateifragmenten zusammen, verschleiert automatische Virus -Scanner -Angriffe und kommuniziert mit einem Befehls- und Kontrollzentrum auf der Intensivstation von Cousidporke Dot, einer Domäne, die erst vor einer Woche in Russland registriert ist.
Die Betrüger veröffentlichen die Malware -Links auf Reddit und bleiben dann bei der Installation der Software. Viele Angriffsopfer fühlen sich aufgrund der ständigen Unterstützung für Reddit möglicherweise sicherer. Dies scheint eine sehr engagierte Kampagne zur Verbreitung der Malware zu sein. Da das Ziel jedoch eine Kryptowährungs -Brieftasche ist, scheint es die Anstrengung zu lohnen, weil die Angreifer möglicherweise Millionen von Dollar an gestohlenen Fonds verdienen.
