Teknoloji devi Microsoft, kripto para yatırımcılarını hedef alan yeni ve gelişmiş bir siber saldırı kampanyası konusunda uyarıda bulundu. Şirketin siber güvenlik araştırmacıları, "CryptoBandits" adı verilen kötü amaçlı yazılımın kullanıcıların kripto varlıklarını çalmak için gelişmiş yöntemler kullandığını açıkladı.
CryptoBandits Nedir?
Microsoft'un paylaştığı bilgilere göre CryptoBandits, uzun yıllardır kullanılan "clipper" zararlı yazılımlarının daha gelişmiş bir versiyonu olarak öne çıkıyor. Clipper türü yazılımlar, kullanıcıların kopyaladığı kripto cüzdan adreslerini tespit ederek bunları saldırganların kontrolündeki adreslerle değiştiriyor.
Yeni kampanya ise yalnızca pano (clipboard) verilerini manipüle etmekle kalmıyor, aynı zamanda bulaştığı cihazlarda gizlenmek için daha sofistike yöntemler kullanıyor.
USB Bellekler Üzerinden Yayılıyor
Araştırmacılara göre zararlı yazılım genellikle enfekte USB bellekler aracılığıyla yayılıyor. Sisteme ulaştığında Word, PDF veya Excel gibi yaygın dosyaları gizleyerek aynı isimlere sahip kötü amaçlı kısayol dosyaları (.lnk) oluşturuyor.