Banking Trojan Mekotio nu retter sig mod kryptovalutaer

Ifølge cybersikkerhedsfirmaet ESET er trojaneren Mekotio, som er kendt for at stjæle bankoplysninger, nu direkte rettet mod kryptovalutaer.

Når det er downloadet på offerets enhed, registrerer Mekotio brugerens forsøg på at besøge en netbank, erstatter login-vinduet med et falsk og sender inputdataene til en ekstern server.

Nu er Mekotio i stand til at erstatte krypto-wallet-adresser. Trojaneren erstatter destinationsadressen med hackerens, hvis offeret indsætter tegnebogens nummer fra udklipsholderen i stedet for at skrive manuelt.

Normalt downloader ofre trojaneren under phishing-angreb. Ofte poserer afsenderen som en anerkendt virksomhed eller en offentlig institution, med meddelelsen inklusive et link, der downloader et .zip-arkiv med et .msi-installationsprogram. Skulle offeret fjerne arkivet og installere det, lykkes angrebet.

Smitteskema / Kilde: ESET

ESET anbefaler brugere at undgå at downloade vedhæftede filer fra ukendte afsendere, dobbelttjekke links og opdatere deres software regelmæssigt.

Tidligere i dag, forklog.media rapporteret at Lazarus, en hackergruppe tilknyttet Nordkorea, intensiverede sine cyberangreb for at stjæle kryptovalutaer. Hackerne har frigivet apps til kryptohandel med en indlejret trojan, nemlig AppleJeus til macOS og Bluenoroff til Windows. Ved at bruge trojanske heste stjæler hackerne angiveligt brugeradgang til krypto-wallets og børser.

Følg os på Twitter , Facebook og kom med i vores Telegramkanal at vide, hvad der sker med crypto, og hvorfor det er vigtigt.

Abonner på vores Nyhedsbrev