Пользователи кошелька Cardano, будьте осторожны: тщательно замаскированные фишинговые атаки выходят на поверхность

Источник: Cryptonews Оригинальный заголовок: Карточные кошельки под угрозой? подозрительная фишинговая кампания появляется Оригинальная ссылка: https://crypto.news/cardano-wallets-under-threat-phishing-campaign/

Вредоносная установка содержит удалённый доступный троян

Пользователи Cardano становятся целью фишинговой кампании, злоумышленники распространяют мошенническое приложение Eternl Desktop через фальшивые письма.

Атака использует тщательно продуманные электронные сообщения, в которых упоминаются награды в токенах NIGHT и ATMA, а также план Diffusion Staking Basket для повышения доверия. Охотник за угрозами Anurag обнаружил вредоносную установку, распространяемую через новые зарегистрированные домены.

Файл Eternl.msi размером 23.3MB содержит скрытый инструмент удалённого управления, который может установить несанкционированный доступ к системе жертвы без её ведома.

Вредоносный MSI-установщик содержит и запускает исполняемый файл под названием unattended-updater.exe. При запуске этот файл создает структуру папок в каталоге Program Files системы.

Установщик записывает несколько конфигурационных файлов, включая unattended.json, logger.json, mandatory.json и pc.json. Конфигурация unattended.json включает функцию удалённого доступа без необходимости взаимодействия пользователя.

Анализ сети показывает, что вредоносное ПО подключается к инфраструктуре удалённого управления. Этот исполняемый файл использует жестко закодированные API-учётные данные для передачи информации о системных событиях в формате JSON на удалённый сервер.

Безопасные исследователи классифицируют это поведение как критическую угрозу. Инструменты удалённого управления предоставляют злоумышленникам возможности длительной устойчивой эксплуатации, выполнения команд удалённо и кражи учётных данных.

Активность против пользователей Cardano

Фишинговые письма сохраняют изысканный, профессиональный тон, грамматически правильные, без орфографических ошибок. Мошеннические объявления создают почти точные копии официального релиза Eternl Desktop, включая сообщения о совместимости с аппаратными кошельками, управлении локальными ключами и расширенном контроле делегирования.

Злоумышленники используют нарратив управления криптовалютами и специфические для экосистемы ссылки для распространения скрытых инструментов доступа. Упоминания о наградах в токенах NIGHT и ATMA добавляют ложную легитимность вредоносной деятельности.

Пользователи Cardano, желающие участвовать в стекинге или управлении, сталкиваются с высоким риском социальной инженерии, имитирующей развитие легитимной экосистемы.

Установочные программы распространяются через новые зарегистрированные домены без официальной проверки или цифровой подписи.

Рекомендации по безопасности

Пользователи должны проверять подлинность программного обеспечения только через официальные каналы перед загрузкой кошелька.

Анализ вредоносного ПО Anurag выявил попытки злоупотребления цепочкой поставок, направленные на создание длительного несанкционированного доступа. Инструменты удалённого управления предоставляют злоумышленникам возможность удалённого контроля, что угрожает безопасности кошельков и доступу к приватным ключам.

Пользователям рекомендуется избегать загрузки кошельков из неподтверждённых источников или новых зарегистрированных доменов, независимо от качества или профессионального вида электронных писем.