web3: Qaroqchi “Odyssey” fayllari kripto hamyonlarni o‘g‘irlash uchun zararli dastur bilan infeksiyalangan

Xavfsizlik kompaniyasi Bitdefender ma’lum qilishicha, "Odyssey" filmi chiqqach, internetda allaqachon yuqori sifatli videofayl ko‘rinishidagi zararli fayllar paydo bo‘lgan. Ular tashqi ko‘rinishda oddiy pirat videolari kabi ko‘rina boshlaydi, ammo aslida Windows uchun bajariluvchi dastur bo‘lib, ishga tushirilganda qurilmaga ma’lumot o‘g‘rilovchi zararli dastur o‘rnatadi.

Videofayl ko‘rinishiga moslab tarqatilishi

Hisobotda aytilishicha, ushbu fayllar ko‘p hollarda WEBRip yoki Blu-ray versiyasi sifatida nomlanadi va VLC pleeri yoki videofayl ikonkasiga o‘xshash piktogrammalar biriktiriladi, bu esa foydalanuvchi hushyorligini kamaytiradi. Windows standart sozlamasida fayl kengaytmasi yashirilganligi sababli, ko‘plab foydalanuvchilar ".exe" faylini haqiqiy videodan ajratishda qiynaladi.

Hamyon va akkaunt ma’lumotlarini o‘g‘irlashi mumkin

Dastur ishga tushirilganda, Lumma Stealer brauzerda saqlangan parollar, to‘lov ma’lumotlari, avtoto‘ldirish so‘zlari, masofaviy ish stoli sertifikatlari va kriptovalyuta hamyoni ma’lumotlarini yig‘ib oladi. Bitdefender shuningdek, bu turdagi zararli dastur autentifikatsiya cookie-larini ham o‘g‘irlaydi, shuning natijasida tajovuzkor akkaunt sessiyasini nazoratiga ola oladi.

Bu hatto foydalanuvchi ikki bosqichli autentifikatsiyani faollashtirgan bo‘lsa ham, ba’zi akkauntlar sessiyani egallash orqali talon-taroj qilinishi mumkinligini anglatadi. Xavf faqat hamyon aktivlari bilan chekalanmaydi, balki elektron pochta, savdo maydonchalari va boshqa onlayn servislarni ham qamrab olishi mumkin.

Ommabop kontent keng tarqaluvchi tahdid kanali

Bitdefender bu holat so‘nggi yillarda tarqalgan tendensiyaga mos kelishini bildiradi: tajovuzkorlar maxfiy ma’lumotlarni o‘g‘irlovchi dasturlarini foydalanuvchilar tezda yuklab olishni istagan kontentlarga — filmlar, o‘yin modlari, fon rasmi yoki dastur paketlariga yashirib, shu orqali tarqatadi.

Ushbu tashkilot foydalanuvchilarga filmlarni imkon qadar rasmiy striming servislaridan ko‘rishni, videofayl sifatida belgilangan bajariluvchi dasturlarni ishga tushirmaslikni va Windows’ning fayl kengaytmasi ko‘rsatish funksiyasini yoqishni tavsiya qiladi, bu orqali soxta fayllarni tanib olish osonroq bo‘ladi.