- Регистрация
- Окт 16, 2022
- Сообщения
- 1,236
- Реакции
- 215
- Награды
- 2
Более 10 миллионов человек в мире могли стать жертвами кампании по распространению вредоносного ПО JSCEAL. Злоумышленники создали фейковые приложения криптокошельков и бирж, собственноручно написали сайты, а затем массово рекламировали их онлайн. В ЕС таких объявлений было больше 35 тысяч.
По данным TechRadar , атака продолжается с весны 2024 года. Группа хакеров создала целый ряд фейковых вебсайтов и мобильных приложений, которые выдавали себя за популярные криптовалютные сервисы. Для распространения они закупили тысячи рекламных объявлений в соцсетях и рекламных сетях. По подсчетам Check Point, только в Евросоюзе эта реклама охватила не менее 3,5 миллионов человек, а общее количество потенциально пораженных пользователей в мире превысило 10 миллионов.
Вредоносное ПО попадало на компьютеры жертв через MSI-файлы, которые маскировались под инсталляторы криптосервисов. После запуска на компьютере активировался ряд скриптов, анализировавших характеристики системы, запускали PowerShell-команды, собирали информацию о браузерах, кошельках и наличии средств безопасности. Этот профиль передавался на серверы атакующих. При соответствии условиям (например, наличие криптогаманца) запускался второй этап — загрузка основного вредоносного модуля.
Этот модуль, известный как JSCEAL, выполняется через среду Node.js и предназначен для кражи приватных ключей, логинов, паролей и другой чувствительной криптовалютной информации. Он использует малоизвестную функцию движителя V8 от Google – скомпилированные JavaScript-файлы с расширением *.jsc. Этот формат позволяет шифровать и обфускивать код, делая его невидимым для статических анализаторов в большинстве антивирусных программ. Фактически код можно распознать только при непосредственном выполнении.
По словам аналитиков Check Point, эта техника позволяет злоумышленникам обойти большинство систем защиты. JSCEAL поражает не только своей скрытностью, но и масштабами: кампания активно развивается, видоизменяется и подстраивается под обход даже обновленных антивирусов.
В 2023-2025 годах криптопользователи стали одной из главных целей киберпреступных групп. Мошенники все чаще создают цельные фальшивые экосистемы: сайты, брендирование, интерфейсы, мобильные приложения, рекламу – все выглядит достоверно. Параллельно усовершенствуются техники атаки: от простого фишинга переходят к сложным инструментам, интегрируемым на уровне системного доступа. JSCEAL – яркий пример новой волны атак, ориентированных на масштаб, глубину проникновения и почти полную невидимость для обычного пользователя. Эксперты советуют не переходить по рекламе криптосервисов, проверять URL-адреса, не загружать инсталляторы из непроверенных источников и держать антивирусное ПО в актуальном состоянии.
Напомним, у нас также получался материал о том, как после попытки похищения родственников крипто СЕО во Франции и хакерской атаки на Coinbase, слившей персональные данные клиентов, состоятельные владельцы криптовалют по всему миру усиливают личную безопасность. Спрос на личную охрану и спецсредства стремительно растет.
По данным TechRadar , атака продолжается с весны 2024 года. Группа хакеров создала целый ряд фейковых вебсайтов и мобильных приложений, которые выдавали себя за популярные криптовалютные сервисы. Для распространения они закупили тысячи рекламных объявлений в соцсетях и рекламных сетях. По подсчетам Check Point, только в Евросоюзе эта реклама охватила не менее 3,5 миллионов человек, а общее количество потенциально пораженных пользователей в мире превысило 10 миллионов.
Вредоносное ПО попадало на компьютеры жертв через MSI-файлы, которые маскировались под инсталляторы криптосервисов. После запуска на компьютере активировался ряд скриптов, анализировавших характеристики системы, запускали PowerShell-команды, собирали информацию о браузерах, кошельках и наличии средств безопасности. Этот профиль передавался на серверы атакующих. При соответствии условиям (например, наличие криптогаманца) запускался второй этап — загрузка основного вредоносного модуля.
Этот модуль, известный как JSCEAL, выполняется через среду Node.js и предназначен для кражи приватных ключей, логинов, паролей и другой чувствительной криптовалютной информации. Он использует малоизвестную функцию движителя V8 от Google – скомпилированные JavaScript-файлы с расширением *.jsc. Этот формат позволяет шифровать и обфускивать код, делая его невидимым для статических анализаторов в большинстве антивирусных программ. Фактически код можно распознать только при непосредственном выполнении.
По словам аналитиков Check Point, эта техника позволяет злоумышленникам обойти большинство систем защиты. JSCEAL поражает не только своей скрытностью, но и масштабами: кампания активно развивается, видоизменяется и подстраивается под обход даже обновленных антивирусов.
В 2023-2025 годах криптопользователи стали одной из главных целей киберпреступных групп. Мошенники все чаще создают цельные фальшивые экосистемы: сайты, брендирование, интерфейсы, мобильные приложения, рекламу – все выглядит достоверно. Параллельно усовершенствуются техники атаки: от простого фишинга переходят к сложным инструментам, интегрируемым на уровне системного доступа. JSCEAL – яркий пример новой волны атак, ориентированных на масштаб, глубину проникновения и почти полную невидимость для обычного пользователя. Эксперты советуют не переходить по рекламе криптосервисов, проверять URL-адреса, не загружать инсталляторы из непроверенных источников и держать антивирусное ПО в актуальном состоянии.
Напомним, у нас также получался материал о том, как после попытки похищения родственников крипто СЕО во Франции и хакерской атаки на Coinbase, слившей персональные данные клиентов, состоятельные владельцы криптовалют по всему миру усиливают личную безопасность. Спрос на личную охрану и спецсредства стремительно растет.
