Новая шпионская программа использует Telegram для кражи крипто-кошельков

Американская компания интернет-инфраструктуры Juniper Networks нашла новое шпионское ПО, которое использует приложение Telegram для замены крипто-адресов на свои собственные.

Согласно исследованию угроз, опубликованному 26 сентября, Juniper Threat Labs, портал по анализу угроз в Juniper Networks (NYSE: JNPR), обнаружил новое вредоносное ПО, доставляемое троянскими программами и реализующее крупное глобальное приложение для обмена сообщениями Telegram для фильтрации украденной информации.

Шпионское ПО, которое, как сообщается, распространяется под названием «Masad Clipper and Stealer» на форумах черного рынка, способно похитить широкий список данных для просмотра, включая имена пользователей, пароли, информацию о кредитных картах.

Кроме того, вредоносная программа также включает функцию, которая заменяет кошельки криптовалюты из буфера обмена на те, что выполняются стороной злоумышленника. Согласно отчету, шпионское ПО поддерживает ряд основных криптовалют, таких как биткоин (BTC), эфири (ETH), XRP, биткоин кэш (BCH) и Litecoin (LTC), среди прочих.

Постоянные сигналы угрозы

В частности, вредоносная программа использует Telegram в качестве канала управления и контроля (CnC), который, как сообщается, позволяет вредоносной программе иметь некоторую анонимность. Согласно сообщению, эта вредоносная программа написана с использованием сценариев Autoit, а затем скомпилирована в исполняемый файл Windows. После установки Masad Stealer начинает собирать конфиденциальную информацию из системы, такую как адреса крипто-кошелька, данные браузера кредитной карты, информацию о ПК и системе.

По данным Jupiter Threat Labs, Масад Стилер отправляет всю собранную информацию боту Telegram, управляемому субъектом угрозы, который также отправляет команды шпионскому ПО.

Портал безопасности пришел к выводу, что Masad Stealer является активной и постоянной угрозой, командные и контрольные боты были еще живы на момент публикации.

Между тем, Telegram 26 сентября выпустил кошелек для родного токена Gram своего TON Blockchain в альфа-версии приложения для iOS.