Хакеры из Северной Кореи выпустили обновленное вредоносное ПО для атаки на крипто-биржи

Как сообщает Cointelegrap, хакерская группа Lazarus разработала продвинутую вирусную программу для кражи криптовалюты.

Лаборатория  Касперского в начале 2020 года сообщала, что Lazarus способна атаковать операционные системы MacOS и Windows, чтобы получить доступ к кошелькам и биржевым аккаунтам владельцев цифровых активов.

В конце 2018 года хакеры уже использовала обновленный поддельный интерфейс крипто-биржи с открытым исходным кодом, так называемый, QtBitcoinTrader для внедрения в биржевую систему вредоносного кода.

Касперский выявил новый вирус для MacOS и Windows, так называемый, UnionCryptoTrader. Другой новый вирус, нацеленный на пользователей Mac, называется MarkMakingBot.

Эксперты также нашли компьютеры с  ОС Windows, зараженные вредоносным файлом WFCUpdater. Команда Лаборатории Касперского выяснила, что заражение было организовано с помощью вредоносной программы .NET, замаскированной под программу обновления WFC-кошелька, и распространенной через фальшивый интернет-сайт.