В Check Point обнаружили вредоносное ПО для кражи криптовалют Styx Stealer
Программа способна перехватывать криптовалюты при их отправке на другой адрес
19.08.2024 - 08:20
373
4 мин
0
Что произошло? Поставщик решений для кибербезопасности Check Point обнаружил вредоносную программу под названием Styx Stealer, предназначенную для кражи данных и криптовалют с помощью механизма клиппинга. Styx Stealer размещена в свободном доступе на сайте разработчика, при этом пользователи Windows с новейшей версией ОС защищены от атаки, поскольку программа использует уязвимость в антивирусе Microsoft Windows Defender, устраненную еще в прошлом году.
Что еще известно? Styx Stealer создана на базе более старой вредоносной программы Phemedrone Stealer и обладает рядом аналогичных функций, таких как кража сохраненных паролей, куки-файлов данных автозаполнения и данных криптокошелька, а также включает новые методы уклонения от обнаружения и функцию крипто-клиппинга (crypto clipper).
Крипто-клиппинг представляет собой подмену адреса криптокошелька получателя криптовалюты на адрес злоумышленника во время транзакции.
Styx Stealer, запущенная в апреле, доступна по цене $75/месяц или $350 бессрочно. Расценки и характеристики были доступны на сайте разработчика вплоть до 16 августа, пока не были заменены информацией о другом продукте. Покупки можно было совершать через мессенджер Telegram с помощью биткоина, LTC, TRX, XMR или стейблкоинов USDT. Ранее на YouTube также были доступны туториалы к программе.
Исследователи Point Research выявили восемь кошельков, предположительно принадлежащих находящемуся в Турции разработчику Styx Stealer, известному под ником Sty1x, который получил около $9500 за подписку на программу в первые два месяца работы. Им также удалось обнаружить аккаунты разработчика в Telegram, его адреса электронной почты, телефонные номера и контакты.
Исследователи заявили, что Sty1x поддерживает контакт с другими киберпреступниками, включая хакера под ником Fucosreal, создавшего RAT-троян под названием Agent Tesla для извлечения данных, распространяющийся через Telegram-бота.
Потери от взломов криптопроектов выросли на 51% за месяц
В результате инцидентов было потеряно 266 млн долларов
Ранее группа исследователей обнаружила новый метод взлома аппаратных криптокошельков, при котором хакер может восстановить seed-фразу пользователя из одноразовых кодов транзакций.
Полезный материал?
Рынки
Завершение транзакции обойдется менее чем в 2 TRX
18 сент. 2024 г.
Рынки
Консультантом по разработке выступит основатель Curve Михаил Егоров
17 сент. 2024 г.
Рынки
Ранее фирма вложила в биткоин еще 1,1 млрд долларов
17 сент. 2024 г.
Рынки
В рамках запуска среди аккредитованных инвесторов будет проведен токенсейл под надзором регулятора ценных бумаг
17 сент. 2024 г.
Происшествия
Это уже второй взлом проекта за последние два месяца
16 сент. 2024 г.
Происшествия
Служба безопасности биржи начала вносить подозрительные адреса в черный список и собирать информацию у пострадавших
16 сент. 2024 г.