Нови злонамерни софтвер Луца Стеалер заснован на Руст-у циља на Веб3 крипто новчанике

У дивљини је откривена нова врста злонамерног софтвера који циља на Веб3 инфраструктуру и крипто новчанике.

Малвер за крађу информација под називом Луца Стеалер се шири од када је први пут дељен на Гитхубу 3. јула.

малваре утиче на оперативне системе Мицрософт Виндовс, али је написан у програмском језику Руст што га чини лаким за пренос на МацОС и Линук.

Цибле Ресеарцх Лабс открио је крадљивца заснован на Руст-у, који детаљно описује гадно сајбер у извештај раније ове недеље. Сада је то привукло пажњу криптовалута безбедност фирме као што су Novcanik Стража.

Циљани крипто новчаници

Према истраживачима, Луца Стеалер је већ три пута ажуриран. Додато је више додатних функција и више од 25 узорака изворног кода је откривено у природи.

Чини се да су његови креатори нови актери на хакерским форумима који су открили изворни код да би себи изградили репутацију, додали су.

Крадљивац може да циља више прегледача заснованих на Цхромиум-у, крипто новчанике, апликације за ћаскање и месинџер и апликације за игре. Додатна функционалност је уметнута како би се украли фајлови жртве.

Користи Telegram ботови и Дисцорд веб куке за комуникацију и слање података назад нападачима. Циља на Виндовс АппДата фасциклу, тражећи присуство фасцикле „логскц“. Ако није присутан, крадљивац креира фасциклу са скривеним атрибутима за чување украдених података. Такође може да модификује међуспремник тако да покуша да украде криптовалуте заменом копираних адреса новчаника својом.

Луца Стеалер циља десет хладних крипто новчаника, укључујући АтомицВаллет, ЈаккВаллет и Екодус, након што је чврсто кодирао пут до њих у свом изворном коду. Такође може да циља проширења претраживача менаџера лозинки и крипто новчаника за више од 20 претраживача.

Руст постаје све популарнији међу сајбер криминалцима јер се може користити за писање малвера брже и ефикасније од традиционалних програмских језика.

Како да заштитите себе и свој новчаник

Виндовс машине могу да се заразе преузимањем сумњивих прилога е-поште, сумњивих додатака за прегледач или кликом лажне везе на друштвеним мрежама на сајтове са малвером.

Злонамерни софтвер се обично шири путем фишинга и напада друштвеног инжењеринга на друштвеним медијима. Жртве су намамљене да кликну на нешто злонамерно које им је послато или приказано у лажном крипто огласу на Фејсбуку или Твитеру, на пример.

Истраживачи су препоручили избегавање преузимања било каквих датотека из непоузданих извора. Такође су предложили брисање кеша претраживача и често мењање лозинки, поред ажурираног софтвера и чврсте антивирусне и анти-малвер заштите.  

Ручно уклањање је могуће, али захтева напредно познавање Виндовс регистара и система датотека. Водећи пакети за интернет безбедност и антивирусни софтвер су поузданије опције.  

Одрицање од одговорности

Све информације садржане на нашој веб страници објављују се у доброј намери и само у опште информације. Свака радња коју читалац предузме у вези са информацијама које се налазе на нашој веб локацији стриктно је на сопствени ризик.