Поставщик решений по кибербезопасности Check Point Research обнаружил новое вредоносное ПО под названием Styx Stealer. Недавно обнаруженное вредоносное ПО может красть широкий спектр материалов, включая криптовалюту, с помощью механизма, известного как клиппинг. Оно доступно бесплатно на условиях аренды на веб-сайте разработчика.
Пользователи Windows с обновленной операционной системой защищены от вредоносного ПО, поскольку Styx Stealer зависит от уязвимости в Microsoft Windows Defender, которая была исправлена в прошлом году.
Вредоносное ПО для кражи криптовалюты обновлено
Styx Stealer был обнаружен, потому что разработчик столкнулся с утечкой данных во время отладки. Он является производным от более старого вредоносного ПО под названием Phemedrone Stealer. Он сохраняет функции Phemedrone Stealer, такие как кража сохраненных паролей, файлов cookie, данных автозаполнения, данных криптовалютного кошелька и сеансов обмена мгновенными сообщениями, одновременно внедряя новые методы уклонения от обнаружения и добавляя функцию крипто-клипера.
Клиппинг криптовалюты происходит, когда вредоносное ПО заменяет адрес кошелька получателя криптовалюты на кошелек злоумышленника во время транзакции.
Пользовательский интерфейс криптоклиппера Styx Stealer.
Styx Stealer был запущен в апреле и распространяется хакерами, как ПО по подписке. Его можно было купить за $75 на месяц, $230 на три месяца или за $350 навсегда.
Цены и функции отображались на сайте styxcrypter.com до полудня 16 августа, когда их заменили информацией о другом продукте.
Покупки можно было совершать через Telegram с использованием Bitcoin (BTC), Litecoin (LTC), Tron (TRX), Tether (USDT) или Monero (XMR). Пояснительные видеоролики также были доступны на YouTube в одно время.
Цены и функции Styx Stealer. Источник: Check Point Research.
В 2024 году взломы принесли хакерам большую прибыль
Point Research выявила восемь кошельков, предположительно принадлежащих разработчику Styx Stealer из Турции, который получил около 9500 долларов в криптовалюте в качестве оплаты за вредоносное ПО за первые два месяца его работы.
Источник: Check Point Research.
Check Point Research также получила учетные записи Telegram разработчика, адреса электронной почты, номера телефонов и контакты.
Согласно отчету, опубликованному Chainalysis 15 августа, законная криптовалютная активность растет быстрее незаконной, хотя стоимость украденной в ходе взломов криптовалюты увеличилась. Это, по крайней мере, отчасти связано с восстановлением цены Bitcoin. Количество хакерских инцидентов в 2024 году увеличилось лишь незначительно по сравнению с предыдущим годом.
-
ASIC-майнеры: Специально разработанные для майнинга определенных криптовалют (например, Биткойна). Они предлагают высокий хэшрейт и энергоэффективность по сравнению с обычными компьютерами и видеокартами. Примеры: Antminer S19 Pro, WhatsMiner M30S++.
-
Видеокарты (GPU): Используются для майнинга различных криптовалют, таких как Ethereum. Они обеспечивают гибкость и могут использоваться для разных алгоритмов майнинга. Примеры: NVIDIA GeForce RTX 4090, AMD Radeon RX 7900 XTX.
-
Майнинг-фермы: Комплексы, состоящие из нескольких видеокарт или ASIC-майнеров, объединенных для увеличения общей вычислительной мощности и улучшения доходности.
Эти устройства различаются по цене, производительности и потреблению электроэнергии, что влияет на их эффективность и рентабельность в зависимости от текущих условий рынка криптовалют.
