В интернете гуляет ссылка на вирус под видом криптокошелька Wasabi

136
0
Толя Ааронов

В интернете распространяется ссылка на сайт, который имитирует портал Wasabi – это известный кошелек для биткоинов. На сайте мошенников находится несколько ссылок на «последнюю версию» кошелька. На самом деле версия для Windows – это неизвестная программа, предположительно, вирус.

Представитель Wasabi Адам Фичор с псевдонимом nopara73 предупредил пользователей о возможной угрозе в Twitter. Он также сообщил:

«Осторожно, сайт wasabibitcoinwallet.org – это подделка. Не качайте себе вирусы. Потому что антивирус не может распознать вредоносную программу и справится с ней».

https://twitter.com/nopara73/status/1108658747906449408

После этого Фичор также рассказал о своем расследовании. Он выяснил, что эта программа – скорее не вирус, а специальное ПО, которое нужно для сбора личных данных пользователей Wasabi. Он написал:

«Ясно, что хотят сделать мошенники. Они собирают базу с личными и финансовыми данными, чтобы далее украсть деньги или совершить аналогичные вещи. При этом ссылки на кошелек для Linux и macOS – настоящие. Они ведут на сайт разработчика. А вот ссылка для Windows – поддельная. Это сделано для повышения доверия к сайту».

Следует отметить, что при установке мошеннической программы Windows предупреждает, что у программы нет издателя. Однако большинство пользователей обычно не обращает на это внимания.

Напомним, в ноябре 2018-го года мы докладывали о том, что программа-майнер деинсталлирует антивирусное программное обеспечение и инициирует DDoS-атаки.