CGD - Crypto Government Department logo CGD - Crypto Government Department logo
Forklog 2025-04-09 12:12:07

Хакеры атаковали криптоинвесторов через зараженные расширения Microsoft Office

Злоумышленники распространяют встроенный майнер и вредонос для кражи криптовалют через поддельные расширения пакета Microsoft Office. Об этом сообщили эксперты компании «Лаборатория Касперского». Хакеры действуют через популярный портал для хостинга ПО SourceForge. Они разместили на сайте проект под названием officepackage с предложением дополнений к офисным программам, легитимно скопированных с GitHub.  Но при переходе по ссылке пользователю предлагается широкий список приложений Microsoft Office с возможностью скачать. Данные: «Лаборатория Касперского». Открыв модифицированный файл-инсталлятор, жертва запускает процессы, которые обходят защиту, устанавливают связь с сервером злоумышленников, внедряют майнер и ClipBanker. Этот вредонос подменяет адреса криптокошельков в буфере обмена, позволяя хакерам красть активы при проведении транзакций.  По оценке специалистов, хакерская кампания нацелена в первую очередь на русскоязычное пространство. Ее жертвами стали не менее 4604 пользователя, 90% которых находятся в РФ. После прекращения работы в стране большинства сервисов Microsoft официальные продукты офисного пакета корпорации стали недоступны. Это породило спрос на альтернативные источники загрузки. Многие предпочитают пользоваться порталами вроде SourceForge, вызывающими больше доверия с точки зрения нежелательных последствий, чем и пользуются злоумышленники, отметили в «Лаборатории Касперского». «Мы не рекомендуем пользователям скачивать ПО с непроверенных ресурсов. Если по той или иной причине нет доступа к официальному источнику программы, следует помнить, что поиск обходных путей всегда связан с повышенными рисками безопасности», — заключили эксперты. Напомним, в марте специалисты Threat Fabric выявили вирус-троян, нацеленный на банковские приложения и криптокошельки на Android.

Διαβάστε την Αποποίηση Ευθυνών : Όλο το περιεχόμενο που παρέχεται εδώ στον ιστότοπό μας, τους υπερσυνδεδεμένους ιστότοπους, τις σχετικές εφαρμογές, τα φόρουμ, τα ιστολόγια, τους λογαριασμούς κοινωνικών μέσων και άλλες πλατφόρμες (“Site”) προορίζεται μόνο για τις γενικές πληροφορίες σας, που προέρχονται από τρίτες πηγές. Δεν κάνουμε καμία εγγύηση οποιουδήποτε είδους σε σχέση με το περιεχόμενό μας, συμπεριλαμβανομένης ενδεικτικά της ακρίβειας και της ενημέρωσης. Κανένα μέρος του περιεχομένου που παρέχουμε δεν αποτελεί οικονομική συμβουλή, νομική συμβουλή ή οποιαδήποτε άλλη μορφή συμβουλών που προορίζεται για τη συγκεκριμένη εμπιστοσύνη σας για οποιονδήποτε σκοπό. Οποιαδήποτε χρήση ή εξάρτηση από το περιεχόμενό μας είναι αποκλειστικά με δική σας ευθύνη και διακριτική ευχέρεια. Πρέπει να πραγματοποιήσετε τη δική σας έρευνα, να ελέγξετε, να αναλύσετε και να επαληθεύσετε το περιεχόμενό μας προτού βασιστείτε σε αυτά. Η διαπραγμάτευση είναι μια εξαιρετικά επικίνδυνη δραστηριότητα που μπορεί να οδηγήσει σε μεγάλες απώλειες, επομένως συμβουλευτείτε τον οικονομικό σας σύμβουλο πριν λάβετε οποιαδήποτε απόφαση. Κανένα περιεχόμενο στον ιστότοπό μας δεν προορίζεται να είναι παράκληση ή προσφορά