В интернете гуляет ссылка на вирус под видом криптокошелька Wasabi

В интернете распространяется ссылка на сайт, который имитирует портал Wasabi – это известный кошелек для биткоинов. На сайте мошенников находится несколько ссылок на «последнюю версию» кошелька. На самом деле версия для Windows – это неизвестная программа, предположительно, вирус.

Представитель Wasabi Адам Фичор с псевдонимом nopara73 предупредил пользователей о возможной угрозе в Twitter. Он также сообщил:

«Осторожно, сайт wasabibitcoinwallet.org – это подделка. Не качайте себе вирусы. Потому что антивирус не может распознать вредоносную программу и справится с ней».

The first malware that pretends to be Wasabi: https://t.co/08VrjnrVsr

Notice only the Windows download link points to their own website, the rest is to our GitHub? pic.twitter.com/t7jKViESZ2

— nopara73 (@nopara73) March 21, 2019

После этого Фичор также рассказал о своем расследовании. Он выяснил, что эта программа – скорее не вирус, а специальное ПО, которое нужно для сбора личных данных пользователей Wasabi. Он написал:

«Ясно, что хотят сделать мошенники. Они собирают базу с личными и финансовыми данными, чтобы далее украсть деньги или совершить аналогичные вещи. При этом ссылки на кошелек для Linux и macOS – настоящие. Они ведут на сайт разработчика. А вот ссылка для Windows – поддельная. Это сделано для повышения доверия к сайту».

Следует отметить, что при установке мошеннической программы Windows предупреждает, что у программы нет издателя. Однако большинство пользователей обычно не обращает на это внимания.

Напомним, в ноябре 2018-го года мы докладывали о том, что программа-майнер деинсталлирует антивирусное программное обеспечение и инициирует DDoS-атаки.