Hakkerit hyödyntävät kirjoitusvirheitä varastaakseen kryptovaluuttoja – Bitcoin-uutiset

Joukko hakkereita on käyttänyt hyväkseen kirjoitusvirheitä tuodakseen haittaohjelmia Android-puhelimiin ja Windows-pohjaisiin tietokoneisiin. Cyblen julkaiseman raportin mukaan käyttämällä tekniikkaa nimeltä typosquatting, joka koostuu sellaisten verkkotunnusten rekisteröimisestä, jotka ovat dramaattisesti lähellä organisaatioiden virallisten merkkien verkkotunnuksia, hakkerit saavat tietoja ja yksityisiä avaimia aavistamattomilta käyttäjiltä.

Verkkotunnuksen kirjoittaminen väärin voi olla vaarallista lompakolle

Hakkerit ovat perustaneet haittaohjelmien saastuttamia verkkotunnuksia, jotka käyttävät hyväkseen käyttäjien kirjoitusvirheitä päätyessään määrätylle verkkosivustolle. Mukaan a raportti Cyblen, kyberturvallisuutta ja digitaalisia riskejä arvioivan yrityksen, julkaisemat verkkotunnukset jäljittelevät tunnettuja organisaatioita ja sovelluksia, kuten Google Play Kauppa, Apkure ja Apkcombo.

Verkkotunnuksissa vierailevia käyttäjiä pyydetään lataamaan tartunnan saanut versio pyydetystä sovelluksesta, joka toimii tartunnan kulkuvälineenä. Kohdelaite, olipa se sitten Android-puhelin tai Windows-tietokone, saa sitten tartunnan ERMAC:n versiolla, haittaohjelmatroijalaisella, jonka avulla uhkatekijät voivat käyttää useita tärkeitä yksityisiä tietoja kohdelaitteessa, mukaan lukien yksityiset avaimet.

Pankkitroijalainen löydettiin ensimmäisen kerran vuonna 2021, ja se on nyt kohdistettu yli 460 sovellukseen, jolloin hyökkääjät voivat vuokrata sen palveluita 5,000 XNUMX dollarilla kuukaudessa.

Hakkerit kohdistavat enemmän sivustoihin ja brändeihin

Mainitussa raportissa löydettiin todisteita vain pienten sovellusten ja tuotemerkkien jäljitelystä, mutta lisätutkimuksia toinen tietoturvalähde vahvistettu että ainakin 27 tuotemerkkiä ja sovellusnimeä on tämäntyyppisen hyökkäyksen kohteena. Näihin kuuluu Tiktok
Vidmate, Snapchat, Paypal ja vielä enemmän kehittäjäkohtaisia ​​sovelluksia, kuten Notepad+ ja Tor-selain.

Luettelossa on myös kryptovaluuttalompakot ja kryptovaluutta- ja niihin liittyvät sivustot. Tronlink
Metamask, Phantom, Cosmos Wallet ja Ethermine kuuluvat myös kohderyhmään. Jokaiseen näistä väärennetyistä verkkotunnuksista on rekisteröity erilaisia ​​kirjoitusvirheitä sisältäviä verkkotunnuksia hyökkäyksen vaikutuksen ja vahingon maksimoimiseksi.

Cybel antaa erilaisia ​​suosituksia tällaisten hyökkäysten välttämiseksi, mukaan lukien tehokas virustorjunta, joka suojaa puhelinta ja tietokonetta, sekä valvoo lompakkoasi ja pankkitilejäsi säännöllisesti. Paras neuvo on kuitenkin päästä ohjelmistojen ja sovellusten verkkosivuille hakukoneen avulla välttäen blogikirjoitettu ohjeet ja linkit, jotka näytetään osana mainoskampanjoita.

Mitä mieltä olet hakkereista, jotka käyttävät väärin kirjoitettuja verkkotunnuksia varastaakseen krypton? Kerro meille alla olevassa kommenttiosiossa.

Sergio Goschenko

Sergio on kryptovaluuttatoimittaja Venezuelassa. Hän kuvailee itseään pelin myöhässä tullessaan kryptosfääriin, kun hinnannousu tapahtui joulukuussa 2017. Koska hänellä on tietokonetekniikan tausta, hän asuu Venezuelassa ja on vaikuttanut kryptovaluuttabuumin yhteiskunnallisella tasolla, hän tarjoaa toisenlaisen näkökulman. krypto-menestyksestä ja siitä, kuinka se auttaa pankkittomia ja alipalveluita saaneita.

Image Credits: Shutterstock, Pixabay, Wiki Commons