Altcoin Hub logo Altcoin Hub logo
Forklog 2025-04-09 12:12:07

Хакеры атаковали криптоинвесторов через зараженные расширения Microsoft Office

Злоумышленники распространяют встроенный майнер и вредонос для кражи криптовалют через поддельные расширения пакета Microsoft Office. Об этом сообщили эксперты компании «Лаборатория Касперского». Хакеры действуют через популярный портал для хостинга ПО SourceForge. Они разместили на сайте проект под названием officepackage с предложением дополнений к офисным программам, легитимно скопированных с GitHub.  Но при переходе по ссылке пользователю предлагается широкий список приложений Microsoft Office с возможностью скачать. Данные: «Лаборатория Касперского». Открыв модифицированный файл-инсталлятор, жертва запускает процессы, которые обходят защиту, устанавливают связь с сервером злоумышленников, внедряют майнер и ClipBanker. Этот вредонос подменяет адреса криптокошельков в буфере обмена, позволяя хакерам красть активы при проведении транзакций.  По оценке специалистов, хакерская кампания нацелена в первую очередь на русскоязычное пространство. Ее жертвами стали не менее 4604 пользователя, 90% которых находятся в РФ. После прекращения работы в стране большинства сервисов Microsoft официальные продукты офисного пакета корпорации стали недоступны. Это породило спрос на альтернативные источники загрузки. Многие предпочитают пользоваться порталами вроде SourceForge, вызывающими больше доверия с точки зрения нежелательных последствий, чем и пользуются злоумышленники, отметили в «Лаборатории Касперского». «Мы не рекомендуем пользователям скачивать ПО с непроверенных ресурсов. Если по той или иной причине нет доступа к официальному источнику программы, следует помнить, что поиск обходных путей всегда связан с повышенными рисками безопасности», — заключили эксперты. Напомним, в марте специалисты Threat Fabric выявили вирус-троян, нацеленный на банковские приложения и криптокошельки на Android.

Прочтите Отказ от ответственности : Весь контент, представленный на нашем сайте, гиперссылки, связанные приложения, форумы, блоги, учетные записи социальных сетей и другие платформы («Сайт») предназначен только для вашей общей информации, приобретенной у сторонних источников. Мы не предоставляем никаких гарантий в отношении нашего контента, включая, но не ограничиваясь, точность и обновление. Никакая часть содержания, которое мы предоставляем, представляет собой финансовый совет, юридическую консультацию или любую другую форму совета, предназначенную для вашей конкретной опоры для любых целей. Любое использование или доверие к нашему контенту осуществляется исключительно на свой страх и риск. Вы должны провести собственное исследование, просмотреть, проанализировать и проверить наш контент, прежде чем полагаться на них. Торговля - очень рискованная деятельность, которая может привести к серьезным потерям, поэтому проконсультируйтесь с вашим финансовым консультантом, прежде чем принимать какие-либо решения. Никакое содержание на нашем Сайте не предназначено для запроса или предложения