Një mashtrim i ri me Bitcoin infekton kompjuterët me ransomware dhe trojanë

27.05.2019 10:38
Rreshtat+- AShkronjat+- Printo
Një mashtrim i ri me Bitcoin infekton kompjuterët me ransomware dhe trojanë

Një seri uebsajtesh kanë filluar dërgojnë tek vizitorët një skemë mashtrimi e cila premton 5-30 dollarë bitcoin falas në ditë thjeshtë duke përdorur programin e tyre Bitcoin Collector.

Në realitet ky program nuk bën asgjë veçse instalon një ransomware ose trojanë që vjedhin fjalëkalimet në kompjuterët e viktimave.

Mashtrimi u zbuluar për herë të parë nga hulumtuesit me pseudonimin Frost i cili foli rreth tij në Twitter.

Mashtrimi është promovuar në sajte të cilat premtojnë fitim në Ethereum duke referuar uebsajtin e tyre. Në këto faqe thuhet se ata që referojnë 1,000 vizita fitojnë 3 Ethereum me vlerë 750 dollarë.

Pretendimet për Ethereum falas nuk është as mashtrim madje. Siç mund ta shikoni nga imazhi i paraqitur ata thonë se mund të fitoni 15-45 dollarë në ditë falas dhe automatikisht.

Nëse klikoni atë reklama do të dërgoheni tek një faqe tjetër e cila promovon një program të quajtur “Bitcoin Collector” i cili kur shkarkohet duhet të gjenerojë bitcoin falas për ju.

Madje ofron edhe një link të VirusTotal për tu treguar përdoruesve se është i sigurtë dhe nuk ka asnjë maluerë. Por programi në fakt është një trojan i fshehtë.

Kur shkarkoni skedarin zip dhe e ekstraktoni atë, do të gjenerohen disa skedarë si edhe një exutable quajtur BotCollector.exe. kur ekzekutoni këtë të fundit do të lançojë një program quajtur “Freebitco.in – Bot” i cili nuk duket se i shërben ndonjë qëllimi. Në realitet ky trojan pretendon se është një gjenerator bitcoin por thjeshtë lançon maluerë.

 

Kur hulumtuesit analizoi trojanin u vu re se klikimi i butonit Start do të shkaktonte një program të rreme bot të aktivizonte maluerin.

Fakti interesant i kësaj skeme është se sulmuesit premtojnë ethereum falas duke referuar përdoruesit tek uebsajti dhe fituar promovim falas të “BotcCollector” si dhe më shumë mundësi për të infektuar të tjerë.

Fillimisht si maluer

Kur Frost zbuloi fushatën, malueri ishte i fshehur në një ransomware HiddenTear quajtur “Marozka Tear Ransomware.”

Kur lançohet, enkripton skedarët me formatin .crypted dhe krijon disa shënime sesi të dekriptoni skedarët. Programi dhe shënimet i kërkojnë përdoruesit të kontaktojë në [email protected] për të marrë instruksionet e pagesës.

Tashmë kjo fushatë promovon një Trojan. Frost tha se ky është një infektim Baldr i cili ka një raport gjurmimi 32/70 në VirusTotal.

Mëposhtë mund të shikoni serverët e kontrollit dhe komandat. Infektimi me Trojan është shumë më i rrezikshëm sepse vjedh kredencialet e llogarive online, realizon screenshot, merr historikun e shfletuesit, vjedh skedarë madje edhe kriptomonedha nga portofolët.

Nëse jeni prekur nga ky mashtrim, duhet të ndryshoni të gjitha fjalëkalimet, sidomos ato bankare dhe financiare. /PCWorld Albanian

Sqarim: Ndalohen fyerjet dhe përdorimi i gjuhës ofenduese. INFOSOT mban të drejtën e publikimit ose jo të një komenti të caktuar. Përmbajtja e komenteve nuk pasqyron, qëndrim editorial të redaksisë së portalit INFOSOT. Ju faleminderit për mirëkuptimin!


Kida nuk e ka ndërmend të ndalet

Kida nuk e ka ndërmend të ndalet

Genta Ismaili shijon dëborën, ekspozon format e bukura trupore

Genta Ismaili shijon dëborën, ekspozon format e bukura trupore

Merrni Vitamina B12 për të forcuar trurin dhe kujtesën, ja ushqimet ku gjendet

Merrni Vitamina B12 për të forcuar trurin dhe kujtesën, ja ushqimet ku gjendet

Tuna publikon imazhe nga seti i ri fotografik

Tuna publikon imazhe nga seti i ri fotografik

Young Zerka ka një informacion të rëndësishëm për fansat

Young Zerka ka një informacion të rëndësishëm për fansat

Për të gjithë ata të cilët e kanë keqkuptuar, keqinterpretuar dhe keqtrajtuar mikpritjen për përfaqësuesen angleze

Për të gjithë ata të cilët e kanë keqkuptuar, keqinterpretuar dhe keqtrajtuar mikpritjen për përfaqësuesen angleze

Kosova e mbyll ciklin eliminator për ‘Euro 2020’ e pafuqishme kundër Anglisë

Kosova e mbyll ciklin eliminator për ‘Euro 2020’ e pafuqishme kundër Anglisë

Anglia ngrit epërsinë ndaj Kosovës

Anglia ngrit epërsinë ndaj Kosovës

Tifozët anglezë me plis të bardhë në kokë këndojnë nëpër rrugët e Prishtinës: “Serbinë e rrahin kudo që shkon!”

Tifozët anglezë me plis të bardhë në kokë këndojnë nëpër rrugët e Prishtinës: “Serbinë e rrahin kudo që shkon!”

37 vjeçarja tregon se si njolla e vogël që iu shfaq në hundë, i rezultoi të ishte kancer

37 vjeçarja tregon se si njolla e vogël që iu shfaq në hundë, i rezultoi të ishte kancer

Ja pse Anglisë i nevojitet sot fitorja kundër Kosovës

Ja pse Anglisë i nevojitet sot fitorja kundër Kosovës

A do t’i shohim nesër tifozet më seksi të Anglisë në stadiumin ‘Fadil Vokrri’?

A do t’i shohim nesër tifozet më seksi të Anglisë në stadiumin ‘Fadil Vokrri’?

Tifozët finlandezë festojnë më shqiponjën dykrenare (FOTO)

Tifozët finlandezë festojnë më shqiponjën dykrenare (FOTO)

Genta Ismajli po vjen me një bashkëpunim ndërkombëtar

Genta Ismajli po vjen me një bashkëpunim ndërkombëtar

Cilat janë pesë komplekset kryesore të femrave në seks?

Cilat janë pesë komplekset kryesore të femrave në seks?

Enca ndan foto nga xhirimet e videoklipit, nuk ia zënë as kamera gjoksin e madh

Enca ndan foto nga xhirimet e videoklipit, nuk ia zënë as kamera gjoksin e madh