תעשיית הקריפטו בשלה לרמאים, בלקברי עוצרת 1.5 מיליון התקפות תוך חודשיים: דיווח

Blackberry זיהתה מספר משפחות תוכנות זדוניות המשמשות להפעלת מסעות פרסום מסיביים לגניבת קריפטו ממכשירים.

במהדורת אוגוסט של 'The BlackBerry Global Threat Intelligence Report', הטיטאן לשעבר של תעשיית הסמארטפונים מצא שפיננסים, שירותי בריאות וממשל הם שלושת הענפים המובילים עם התפוצה הגבוהה ביותר של מתקפות סייבר.

תוכנה זדונית בכל מקום

ממרץ 2023 עד מאי 2023, פתרונות אבטחת הסייבר של בלקברי הצליחו לעצור למעלה מ-1.5 מיליון התקפות, שבמהלכן היא זיהתה את תעשיית הקריפטו כבשילה לרמאים שטורפים קורבנות תמימים. התוקפים מרחיבים את מגוון הכלים שלהם כדי להתחמק מבקרות הגנתיות, במיוחד מכוונים לפתרונות מדור קודם המסתמכים על חתימות ו-hash.

לטלמטריה של בלקברי יש מזוהה מגמה מתמשכת בשימוש בתוכנות זדוניות כמו 'RedLine', המסוגלת לחלץ מידע רגיש שונים, כולל אישורים שמורים, פרטי כרטיסי אשראי ונתוני מטבעות קריפטוגרפיים.

'SmokeLoader' היא אחת ממשפחות התוכנה הבולטות ביותר שהיו נוכחות חוזרת בנוף האיומים.

מאז הופעתו הראשונה בשנת 2011, SmokeLoader הפך פופולרי מאוד. זה היה קשור בתחילה עם גורמי איומים רוסים עד 2014, הוא הועסק להפצת מגוון תוכנות זדוניות, החל מתוכנות כופר וגנבי מידע ועד כורי קריפטו וסוסים טרויאניים בנקאיים.

הודעות דואר זבל, מסמכים המכילים נשק והתקפות חנית הם חלק מהדרכים שבהן SmokeLoader מופץ לקורבנות.

ברגע שהוא חודר למערכת של קורבן, SmokeLoader מייסד מנגנון התמדה כדי לשרוד אתחולים מחדש, משתמש בהזרקת DLL כדי להסוות בתוך תהליכים לגיטימיים, עורך ספירת מארח, ומוריד/מתקין קבצים נוספים או תוכנות זדוניות כדי לקדם את הפעילויות הזדוניות שלו.

RaccoonStealer, מסווג כגנב מידע, נועד לרכוש קובצי Cookie של דפדפן, סיסמאות, מילוי אוטומטי של נתוני דפדפן אינטרנט ומידע על ארנק מטבעות קריפטוגרפיים. התוכנה הזדונית הזו זכתה לשמצה בכך שהיא מוצעת כ-Malware-as-a-Service (MaaS) בפורומי אינטרנט אפלים ובפלטפורמות דומות.

יעדים

מערכות ההפעלה לינוקס פעילות מטרות עבור גורמי איומים, במטרה לנצל משאבי מחשב לכריית מטבעות קריפטוגרפיים, בעיקר נכס קריפטו המתמקד בפרטיות, Monero.

בינתיים, משתמשי macOS מתמודדים כעת עם איום חדש בדמות גנב מידע בשם Atomic macOS, אשר תוכנן במיוחד לאסוף אישורים ממחזיקי מפתחות, דפדפנים, ארנקי מטבעות קריפטוגרפיים ונתונים רגישים אחרים במכשירים מבוססי macOS.

בלקברי חשפה סיכול המספר הגבוה ביותר של תקיפות בארצות הברית. במהלך תקופת הדיווח, החברה הייתה עדה לעלייה בולטת באזור אסיה-פסיפיק (APAC), כאשר דרום קוריאה ויפן נצפתה כעת בין שלוש הראשונות שלה. יתר על כן, ניו זילנד והונג קונג עשו התקדמות משמעותית, והבטיחו עמדות בתוך 10 המקומות הראשונים במונחים של מניעת תקיפות.