Компания Microsoft сообщила, что вредоносные объекты с каждым днем становятся все более изощренными. Согласно новому отчету, чат-группы Telegram используются для нападения на компании, занимающиеся инвестициями в криптовалюту.
Технический гигант выявил злоумышленника — DEV-0139, который проник в группы Telegram, выдавая себя за представителя криптоплатформы.
Целевые атаки на криптокомпании
В сообщении, опубликованном командой Microsoft Security Threat Intelligence, говорится, что злоумышленники обладают значительными знаниями об индустрии крипто-инвестиций, и пригласили по крайней мере одну цель (выдающую себя за представителей других фирм по управлению крипто-активами) в другую группу Telegram. Основная цель – заинтересовать и обсудить актуальную тему, чтобы завоевать доверие целевой аудитории.
Злоумышленники отправили им электронные таблицы Excel с добавлением вредоносного ПО, которые содержат хорошо продуманную информацию, чтобы казаться законными. После открытия вооруженный файл Excel позволяет использовать макросы, а второй рабочий лист, встроенный в файл, загрузит и проанализирует файл PNG для извлечения вредоносной DLL, бэкдора с XOR-кодированием и законного исполняемого файла Windows, который позже использовался для боковой загрузки DLL, которая расшифрует и загрузит бэкдор. По сути, это предоставит злоумышленнику удаленный доступ к скомпрометированной системе цели.
Microsoft не удалось получить окончательную полезную нагрузку, но она обнаружила другой вариант этой атаки и извлекла полезную нагрузку. Выводы компании выявили существование других кампаний, в которых используются те же методы для таргетинга на криптокомпании.
В отчете сделан вывод:
«Рынок криптовалют по-прежнему представляет интерес для злоумышленников. Целевые пользователи идентифицируются через надежные каналы, чтобы увеличить шансы на успех. В то время как крупные компании могут быть объектом мишеней, более мелкие компании также могут представлять интерес».
Ландшафт криптомошенников на данный момент
Криптовалютный рынок по-прежнему представляет интерес для злоумышленников, которые теперь склоняются к более изощренным атакам, чтобы увеличить шансы на успех.
Согласно недавнему исследованию, проведенному компанией Privacy Affairs, занимающейся кибербезопасностью и конфиденциальностью данных, стоимость криптовалюты, перехваченной злоумышленниками за первые 11 месяцев года, выросла на 37 % и составила 4,3 млрд долларов США. Из 11 крупнейших мошенничеств с криптовалютой, совершенных в 2022 году, Управление по вопросам конфиденциальности заявило, что пять крупнейших — это сбой FTX, атака сети Ronin Network Axie Infinity в марте (615 миллионов долларов), взлом криптомоста Wormhole в феврале (320 миллионов долларов), JuicyFields. io в июле (273 миллиона долларов) и другие.
Вытягивание коврика заняло большую долю, поскольку более 188 000 из них были зарегистрированы в различных блокчейнах, включая BNB и Ethereum.
Публикация Крипто-мошенники становятся более изобретательными, Microsoft предупреждает о новых угрозах впервые появилась на CryptoPotato.
