انتشار گسترده‌ي تروژان‌هاي سارق پول مجازي

طبق گزارش دو شركت امنيتي، يك جفت تروژان ارز ديجيتالي "بيت كوين" را هدف گرفته‌اند.





ه گزارش سرويس فن‌آوري اطلاعات خبرگزاري دانشجويان ايران (ايسنا)، بر اساس گزارش شركت‌هاي امنيتي سيمانتك و اف سكور، تروژان‌هاي InfoStealer.Coinbit و CoinBit.A تلاش مي‌كنند فايل wallet.dat كه ارز مجازي بيت كوين را نگه‌داري مي‌كند، را به سرقت برده و آن را به مهاجمان آنلاين ارسال كنند.

بيت كوين يك ارز نقطه به نقطه (P2P) است كه از سال 2009 وجود داشته است و به عنوان گزينه‌اي به‌جاي ارزهاي تحت كنترل دولتي طراحي شده است. اين ارز خريد كالا و خدمات به صورت ديجيتالي را امكان‌پذير مي‌كند و ارزش آن به تازگي صعود كرده و در برخي مبادلات آنلاين به 30 دلار به ازاي هر بيت كوين مي‌رسد.

هر دوي اين تروژان‌ها، در اجتماعات كاربران بيت كوين يافت مي‌شوند و در صورتي كه كاربران بر روي لينك‌هاي آلوده كليك كنند، ممكن است تمامي كاربران به اين تروژان‌ها آلوده شوند. اين تروژان‌ها از طريق لينك‌هاي فيشينگ كه تصاويري را نشان مي‌دهند، منتشر مي‌شوند.

تروژان CoinBit.A رايانه را براي يافتن محل قرار گرفتن اين پول اسكن مي‌كند و در صورتي كه فايل را پيدا كند، آن را از طريق يك سرور لهستاني به يك نشاني هات ميل ارسال مي‌كند اما درباره تروژان InfoStealer.Coinbit اطلاعات اندكي وجود دارد.

اين نرم‌افزار مخرب گويا فايل wallet.dat را جست‌وجو مي‌كند و از FTP براي ارسال وي به سرور مهاجمان استفاده مي‌كند.

به كاربران توصيه شده براي محافظت در برابر سرقت بيت كوين، فايل wallet.dat بيت كوين خود را به‌صورت آفلاين ذخيره كنند، اگرچه اين كار دشوار است زيرا اين ارز به‌صورت آنلاين ساخته و استفاده مي‌شود.