Krijg nu €10 gratis crypto bij Bitvavo met een storting van slechts €10
Begin nuMalwarebytes, de anti-malwaresoftware, heeft de aandacht gevestigd op 2 nieuwe schadelijke computerprogramma’s die door onbekende bronnen worden verspreid en zich specifiek richten op crypto-investeerders in een desktopomgeving.
Twee kwaadaardige bestanden
Het gaat om 2 kwaadaardige bestanden onder de naam ‘MortalKombat-ransomware’ en ‘Laplas Clipper-malware’. Deze malware gaat actief op zoek naar cryptocurrencies van onoplettende investeerders, die ze vervolgens van ze stelen. Naar verluidt zijn de malware sinds december van 2022 actief.
De slachtoffers van de campagne bevinden zich voornamelijk in de Verenigde Staten (VS), met een kleiner percentage slachtoffers in het Verenigd Koninkrijk (VK), Turkije en de Filippijnen.
De schadelijke software werkt naar verluidt samen om informatie te verzamelen die opgeslagen is op het klembord van de gebruiker. Dit betreft vaak een reeks letters en cijfers die door de gebruiker gekopieerd zijn. Vervolgens detecteert de malware crypto-adressen die gekopieerd zijn naar het klembord en vervangt deze door een ander adres.
Deze aanval is gebaseerd op het feit dat gebruikers vaak niet opletten of het wallet-adres van de afzender klopt. Hierdoor zou de gebruiker cryptocurrencies naar een onbekende aanvaller sturen. De aanval heeft geen duidelijk doelwit en richt zich hierdoor op individuen, kleine en grote organisaties.
Bestanden van slachtoffer worden versleuteld
Wanneer een computer eenmaal geïnfecteerd is, worden de bestanden van de gebruiker door de MortalKombat-ransomware versleuteld. Vervolgens wordt er een losgeldbrief met betalingsinstructies getoond. Een rapport van Cisco Talos onthulde de downloadlinks (URL’s) die aan de aanvalscampagne waren gekoppeld:
Eén van hen bereikt een door een aanvaller gecontroleerde server via IP-adres 193[.]169[.]255[.]78, gevestigd in Polen, om de MortalKombat-ransomware te downloaden. Volgens de analyse van Talos draait 193[.]169[.]255[.]78 een RDP-crawler die het internet scant op blootgestelde RDP-poort 3389.
Het gaat hier om een relatief vroege detectie van kwaadaardige software dat een hoog potentieel heeft. Hierdoor kunnen investeerders proactief voorkomen dat ze door deze aanval getroffen worden, wat op zijn beurt weer een win is.
Het is als slot benoemingswaardig dat alhoewel het aantal crypto gerelateerde malware-aanvallen lijken te stijgen, veel slachtoffers ervoor kiezen om de afpersingsverzoeken niet te betalen. Hierdoor daalde in het afgelopen jaar de inkomsten van ransomware-aanvallen met zo’n 40%.
Hack nieuws
![Cryptoscams met Bitcoin ATMs stijgen 1.000% sinds 2020 Cryptoscams met Bitcoin ATMs stijgen 1.000% sinds 2020](https://newsbit.nl/app/uploads/2022/09/AdobeStock_467916246-scaled.webp)
Cryptoscams met Bitcoin ATMs stijgen 1.000% sinds 2020
Het aantal cryptoscams met Bitcoin ATMs is sinds 2020 met 1.000 procent gestegen. Moeten we ons zorgen maken?
![Familieleden van Trump slachtoffer van hackers: X-accounts gebruikt voor crypto scam Familieleden van Trump slachtoffer van hackers: X-accounts gebruikt voor crypto scam](https://newsbit.nl/app/uploads/2023/11/AdobeStock_649626362-646x431.webp)
Familieleden van Trump slachtoffer van hackers: X-accounts gebruikt voor crypto scam
Hack van Trump-accounts om nep blockchain-adressen te promoten. World Liberty Financial benadrukt dat deze scam niets met hen te maken heeft.
![Hackers stelen meer dan €1,1 miljard aan cryptocurrency in 2024: zorgen over veiligheid nemen toe Hackers stelen meer dan €1,1 miljard aan cryptocurrency in 2024: zorgen over veiligheid nemen toe](https://newsbit.nl/app/uploads/2024/04/Hacker.webp)
Hackers stelen meer dan €1,1 miljard aan cryptocurrency in 2024: zorgen over veiligheid nemen toe
Mitchell Amador waarschuwt dat hackers het totale bedrag aan gestolen crypto van 2023 mogelijk zullen overtreffen.
Meest gelezen
![De Bitcoin Bull Run is over en Altseason zal nooit plaatsvinden De Bitcoin Bull Run is over en Altseason zal nooit plaatsvinden](https://newsbit.nl/app/uploads/2024/06/AdobeStock_772899371-646x362.webp)
De Bitcoin Bull Run is over en Altseason zal nooit plaatsvinden
Crypto-handelaar “Crypto Crusader” bespreekt de onvoorspelbare aard van de cryptomarkt en benadrukt het belang van geduld en discipline.
![Onbekende cryptohandelaar verandert in drie dagen $1.200 in $10 miljoen Onbekende cryptohandelaar verandert in drie dagen $1.200 in $10 miljoen](https://newsbit.nl/app/uploads/2024/08/AdobeStock_588912487-646x431.webp)
Onbekende cryptohandelaar verandert in drie dagen $1.200 in $10 miljoen
Ontdek hoe een investeerder $1.200 omzet in $10 miljoen in drie dagen en wat dit betekent voor de altcoin-markt.
![Waarom daalt de Bitcoin koers vandaag plotseling? Waarom daalt de Bitcoin koers vandaag plotseling?](https://newsbit.nl/app/uploads/2022/09/AdobeStock_504612861-scaled.webp)
Waarom daalt de Bitcoin koers vandaag plotseling?
Ontdek wat er gebeurde met de Bitcoin koers vandaag en hoe dit verband houdt met de wereldwijde aandelenmarkten.