एक नए खोजे गए मैलवेयर प्रकार ने विंडोज सिस्टम पर क्रिप्टोकरेंसी वॉलेट को टारगेट किया है। शोधकर्ताओं द्वारा डब किया गया ElectroRAT मैलवेयर ने अब तक हजारों पीड़ितों को अपना शिकार बनाया है, और अधिक सामने आने के लिए तैयार हैं।
ElectroRAT विंडोज 10 उपयोगकर्ताओं से क्रिप्टो चुरा रहा है
बिटकॉइन की कीमत पहले से कहीं अधिक होने के साथ, यह कोई आश्चर्य की बात नहीं है कि क्रिप्टोकरेंसी चुराने वाले मैलवेयर वेरिएंट की एक नई लहर खबरों में आ रही है।
Intezer के शोधकर्ताओं ने एक अज्ञात रिमोट एक्सेस टूल (RAT) का खुलासा किया है जो वर्तमान में विंडोज 10 उपयोगकर्ताओं को टारगेट कर रहा है। मैलवेयर ने macOS और Linux उपयोगकर्ताओं को भी टारगेट किया है। Intezer टीम ने क्रिप्टो-चोरी करने वाले मैलवेयर को ElectroRAT नाम दिया है और मानती है कि कम से कम 6,500 पीड़ित हैं।
ElectroRAT अत्यधिक घुसपैठ वाला है। इसमें विभिन्न क्षमताएं हैं जैसे कीलॉगिंग, स्क्रीनशॉट लेना, डिस्क से फ़ाइलें अपलोड करना, फ़ाइलें डाउनलोड करना और पीड़ित के कंसोल पर कमांड निष्पादित करना। मैलवेयर में इसके विंडोज, लिनक्स और मैकओएस वेरिएंट के लिए समान क्षमताएं हैं।
शोध टीम का मानना है कि अभियान जनवरी 2020 से सक्रिय है, जिसका अर्थ है कि यह बिना पता लगाए लगभग 12 महीनों से संचालन में है।
ElectroRAT सोशल मीडिया नेटवर्क और क्रिप्टोकरेंसी फोरम पर पोस्ट के साथ क्रिप्टोकरेंसी उपयोगकर्ताओं को ट्रोजनाइज़्ड एप्लिकेशन डाउनलोड करने के लिए लुभाता है। ट्रोजनाइज़्ड ऐप्स लोकप्रिय क्रिप्टोकरेंसी ट्रेडिंग ऐप्स Jamm और eTrade की तरह दिखते और कार्य करते हैं। क्रिप्टोकरेंसी पोकर ऐप DaoPoker का एक ट्रोजनाइज़्ड संस्करण भी है।
एक बार इंस्टॉल हो जाने पर, ElectroRAT पीड़ित के सिस्टम पर पाए जाने वाले किसी भी क्रिप्टोकरेंसी वॉलेट के लिए निजी कुंजियों का पता लगाने का प्रयास करता है। एक बार क्रिप्टोकरेंसी वॉलेट के लिए निजी कुंजियां चोरी हो जाने पर, हमलावर पीड़ित के वॉलेट तक पहुंच सकता है जैसे कि वह उनका अपना हो।
Intezer ब्लॉग और विश्लेषण एक विशिष्ट उद्देश्य के साथ स्क्रैच से बने रिमोट एक्सेस टूल की दुर्लभता पर भी टिप्पणी करते हैं। ElectroRAT को प्रोग्रामिंग भाषा Golang का उपयोग करके बनाया गया था, जो अधिक से अधिक मैलवेयर हमलों में दिखाई दे रही है।
स्क्रैच से लिखे गए RAT को देखना और क्रिप्टोकरेंसी उपयोगकर्ताओं से व्यक्तिगत जानकारी चुराने के लिए उपयोग करना बहुत असामान्य है। नकली ऐप्स/वेबसाइटों और प्रासंगिक फोरम और सोशल मीडिया के माध्यम से मार्केटिंग/प्रचार प्रयासों जैसे विभिन्न घटकों को शामिल करने वाले इतने व्यापक और लक्षित अभियान को देखना और भी दुर्लभ है।
क्रिप्टोकरेंसी चोरी करने वाला मैलवेयर बढ़ रहा है
2020 के अंत और 2021 की शुरुआत में बिटकॉइन की कीमत लगातार अपने सर्वकालिक उच्च स्तर को तोड़ने के साथ, क्रिप्टोकरेंसी चोरी की घटनाएं भी बढ़ रही हैं।
हालांकि बिटकॉइन के उल्कापिंड उत्थान ने 2017 की तरह जनता की कल्पना को नहीं पकड़ा है (जब यह पहली बार प्रति सिक्का $20,000 के निशान पर पहुंचा था), कई लोग अपने निवेश का एक हिस्सा क्रिप्टोकरेंसी के स्वर्ण मानक में स्थानांतरित कर रहे हैं।
इसे ध्यान में रखते हुए, अपने क्रिप्टोकरेंसी वॉलेट की सुरक्षा के लिए अतिरिक्त कदम उठाना पहले से कहीं अधिक महत्वपूर्ण है। अपनी मशीनों को अपडेट रखें, अविश्वसनीय स्रोतों से कोई असामान्य ऐप डाउनलोड न करें, और सबसे बढ़कर, अपने क्रिप्टोकरेंसी वॉलेट की निजी कुंजियों को ऑफ़लाइन संग्रहीत रखें।
