Microsoft предупреждает: новое вредоносное ПО ворует криптовалюту

27 августа в Twitter служба Microsoft Security Intelligence (MSI) предупредила владельцев криптовалют, которые также являются пользователями Windows, что их криптовалютные средства могут оказаться под угрозой из-за нового вредоносного ПО.

Новое вредоносное ПО, получившее название Anubis, похоже, использует код, полученный от Loki. Он крадет криптокошельки, данные кредитных карт и другую ценную информацию у этих пользователей Windows.

По данным MSI, она впервые обнаружила вредоносное ПО в июне в киберпространстве. Он носит то же имя с другим мощным банковским трояном, который уже несколько месяцев нацелен на смартфоны Android.

MSI подчеркнула, что вредоносное ПО, по-видимому, находится под контролем, заявив, что оно было реализовано только в «кажущихся ограниченными» первоначальных кампаниях, в которых до сих пор использовалось лишь несколько известных URL-адресов для загрузки и серверов C2.

Некоторые веб-сайты обманывают людей для загрузки Anubis, а затем вредоносная программа крадет информацию и отправляет ее на серверы управления и контроля с помощью команды HTTP POST.