2025. 03. 11., 19:23

MassJacker: Így lopnak milliókat egy aljas módszerrel a kriptopénz-tulajdonosoktól

MassJacker: Így lopnak milliókat egy aljas módszerrel a kriptopénz-tulajdonosoktól
Egy újonnan felfedezett vágólap-eltérítő hadművelet, amelyet ‘MassJacker’-nek neveztek el, legalább 778 531 kriptovaluta-pénztárca címet használ digitális eszközök ellopására a kompromittált számítógépekről. A CyberArk szerint, akik felfedezték a MassJacker kampányt, mintegy 423 pénztárca, amely a művelethez kapcsolódik, az elemzés idején 95 300 dollárt tartalmazott, de a korábbi adatok jelentősebb tranzakciókra utalnak. Emellett létezik egy Solana pénztárca is, amelyet a támadók központi pénzfogadó központként használnak, és eddig több mint 300 000 dollárnyi tranzakciót halmozott fel. A CyberArk gyanúja szerint a teljes MassJacker művelet egy konkrét fenyegetési csoporthoz kapcsolódik, mivel a parancsnoki és irányítási szerverekről letöltött fájlnevek és a fájlok visszafejtéséhez használt titkosítási kulcsok azonosak voltak az egész kampány során.  

Kicseréli a crypto címet, amit a vágólapra másoltál

Azonban a művelet még mindig követheti a malware-as-a-service modellt, ahol egy központi adminisztrátor különböző kiberbűnözőknek ad hozzáférést. A CyberArk a MassJackert cryptojacking műveletnek nevezi, bár ez a kifejezés gyakrabban kapcsolódik az áldozat feldolgozási/hardveres erőforrásait kihasználó jogosulatlan kriptovaluta-bányászathoz. Valójában a MassJacker a vágólap-eltérítő malware-ekre (clipperek) támaszkodik, amely olyan malware típus, amely figyeli a Windows vágólapot a másolt kriptovaluta-pénztárca címek után, és kicseréli azokat a támadó irányítása alatt álló címre. Így az áldozatok tudtukon kívül küldenek pénzt a támadóknak, bár valaki másnak szánták. A clipperek egyszerű, de nagyon hatékony eszközök, amelyeket különösen nehéz észlelni korlátozott funkcionalitásuk és működési körük miatt.

Technikai részletek

A MassJackert a pesktop[.]com-on keresztül terjesztik, egy olyan oldalon, amely kalóz szoftvereket és malware-eket tárol. Az erről az oldalról letöltött szoftvertelepítők végrehajtanak egy cmd szkriptet, amely elindít egy PowerShell szkriptet, amely letölt egy Amadey botot és két betöltő fájlt (PackerE és PackerD1). Az Amadey elindítja a PackerE-t, amely visszafejti és betölti a PackerD1-et a memóriába. A PackerD1 öt beágyazott erőforrással rendelkezik, amelyek javítják a kibúvási és elemzés elleni teljesítményét, beleértve a Just-In-Time (JIT) horogrendszert, metaadat-token leképezést a függvényhívások elrejtésére, és egy egyedi virtuális gépet a parancsok értelmezésére a szokásos .NET kód futtatása helyett. A PackerD1 visszafejti és injektálja a PackerD2-t, amely végül kibontja és kicsomagolja a végső hasznos terhet, a MassJackert, és beinjektálja a legitim Windows folyamatba, az ‘InstalUtil.exe’-be. A MassJacker regex mintázatok segítségével figyeli a vágólapot kriptovaluta-pénztárca címek után, és ha egyezést talál, kicseréli azt egy támadó által ellenőrzött pénztárca címre egy titkosított listából. A CyberArk arra kéri a kiberbiztonsági kutatói közösséget, hogy alaposabban vizsgálják meg a MassJackerhez hasonló nagy cryptojacking műveleteket, mivel az észlelt alacsony pénzügyi károk ellenére értékes azonosítási információkat fedhetnek fel számos fenyegetési szereplőről.

  • Te mit gondolsz erről, hogy az emberek letöltik a kalózszoftvereket annak tudatában, hogy kockázatokkal járhat?
  • Te mit tettél volna a helyükben, hogy elkerüld ezeket a vágólap-eltérítő támadásokat?


Legfrissebb posztok

MA 18:45

Az új Britney Spears: spirituális út ittas vezetési vádalku után, kígyós fotó

Britney Spears az utóbbi időben egy lelki utazásról számol be, pozitívabb szemlélettel fordulva az élete felé...

MA 18:34

Az élet korán indul: Erika Kirk a korai házasságot hirdeti

💍 Erika Kirk szenvedélyes beszédet mondott a Hillsdale College diplomaosztóján, ahol mintegy ötezer hallgató előtt szólalt fel...

MA 18:23

A parókák hátán festett videojáték-jelenetek életre kelnek

Amikor az ember hajáról van szó, a legtöbben csak a szín vagy a frizura változtatásán gondolkodnak...

MA 16:12

A feltételezett hajórobbanás Miami Beachen: tizenegy sérült

Életveszélyes helyzet alakult ki szombat délután a Miami környéki Haulover Beach Marina közelében, amikor egy csónak vélhetően felrobbant a vízen...

MA 15:56

Az Apollo–12 feloldott képei: UFO-k a Hold felett?

🛸 Évtizedekkel azután, hogy az Apollo–12 legénysége másodikként lépett a Holdra 1969 novemberében, a küldetés újra reflektorfénybe került...

MA 15:46

Az új, magyarázhatatlan rozsdamentes acél sokkolja a kutatókat

🤯 Jellemző példa, hogy a zöld hidrogén gyártása egyre inkább kulcsfontosságú szerepet kap az energiaiparban, mégis számos technológiai akadályba ütközik...

MA 15:34

A kriptoipar ünnepel: megvan a Clarity Act szenátusi időpontja

🎉 Egy lényeges szempont, hogy az amerikai szenátus hamarosan napirendre tűzi a digitális pénzeszközök piacának szabályozását érintő törvénytervezetet...

MA 15:23

A hosszú élet génje: sikeres génátvitel, hosszabb élettartam

👨‍🔬 Egérkísérletekkel sikerült átültetni egy rendkívül hosszú élethez kapcsolódó gént, amelyet a különleges biológiájú pucér vakondpatkányoktól vettek át a kutatók...

MA 15:12

Az új Two Point Museum DLC: építhető stúdió, milliónyi alkotás, MI nélkül

Fontos szempont, hogy a Two Point Museum legújabb kiegészítője, az Arty Facts DLC egy különleges műteremmel bővíti a játékot, ahol a művészek szinte végtelen számú egyedi alkotást készíthetnek – mindezt generatív MI használata nélkül...

MA 15:03

A halalflációval dacolnak New York utcai árusai

Tamer Hassan több mint tíz éve dolgozik az utcai ételes kocsik világában Manhattan szívében, a Times Square közelében...

MA 14:57

Az agyi képalkotás megdöbbentő különbséget mutat a pszichopaták és mások között

👀 A pszichopátiát mindig is különleges, nehezen megfejthető személyiségjegyként tartották számon, de most a tudomány közelebb jutott a titokhoz: kiderült, hogy a pszichopaták agyában egy meghatározott terület, a striátum, átlagosan 10 százalékkal nagyobb, mint más embereknél...

MA 14:45

A James Webb egy fekete lyukkal fejtheti meg a „vörös pöttyök” titkát

💫 A James Webb Űrteleszkóp újabb szenzációs felfedezést tett: egy olyan fekete lyukat azonosított és vizsgált, amelynek tanulmányozása közelebb vihet a korai univerzum titokzatos, kis vörös pontjainak megfejtéséhez...

MA 14:23

Az új Rust-frissítés mozsarakat hoz, vizuális irányzék nélkül jön a káosz

Már megszokhattuk, hogy Rustban minden hónap egy újabb fordulatot hoz, legyen szó a bázis kirablásáról vagy egy váratlan rendszerfrissítésről...

MA 12:57

A Division Resurgence bizonyít: mobilon is tarol a looter-shooter

👑 A nagy konzolos és PC-s sikerszériák közül kevés mondhatja el magáról, hogy ilyen elegánsan debütált mobilon, mint a Tom Clancy: A Division – Resurgence (Tom Clancy’s The Division: Resurgence)...

MA 12:35

A BenQ RD280UG tesztje: a 3:2 újra menő, szuper világítással

💡 Régen nem volt akkora öröm monitor elé ülni, mint most ezzel a panellel...

MA 12:23

Az ember közelebbi rokona a macska vagy a kutya?

Különösen érdekes kérdés, hogy vajon az emberek közelebb állnak-e a macskákhoz vagy a kutyákhoz — végül is mindkét faj uralja a mindennapjainkat, szoros kapcsolatban élnek velünk, közös ágyon alszunk velük, néha pedig az ételünkből is csippentenek...

MA 11:12

Így lesz a lakásodból okosotthon 110 ezer forintból

💡 Különösen igaz ez akkor, ha elavult lakásodat szívesen cserélnéd egy korszerűbb, kényelmesebb otthonra – anélkül, hogy elköltöznél vagy vagyonokat költenél...

MA 10:57

Az amerikai sportfogadás pénzügyi termék, nem szerencsejáték – állítja egy új szereplő

A sportfogadás évek óta a szerencsejátékok világához tartozik, de egyes szakemberek szerint ideje lenne másként tekinteni rá...

MA 10:50

A következő Sötétség Világa játék vérfarkasos metroidvania – le a kalappal

Egy új videojáték készül a Sötétség Világa (World of Darkness) univerzumban, de ezúttal nem klasszikus szerepjáték, hanem valami teljesen más: egy metroidvania stílusú akciójáték...

MA 10:43

A fekete humor nagyágyúi: ezek letaszítják a Viszályt

💀 Készen állsz egy új adag sötét komédiára? Ha már ledaráltad a Viszály (Beef) második évadát, nem vagy egyedül...

MA 10:29

A titkos agyi kapcsoló, amely megálljt parancsol a vakarózásnak

🤔 Egy új felfedezés szerint testünk egy láthatatlan idegi jel segítségével szabályozza, mikor fejezzük be a vakarózást...

MA 10:22

Az Old Firm-derbit így nézheted élőben: ingyen és tévében

📺 A legendás glasgow-i Old Firm-derbi hamarosan újra lázba hozza a futballrajongókat, hiszen idén minden korábbinál feszültebben alakul a skóciai bajnoki címért zajló küzdelem...

MA 09:30

A Dexter: Resurrection 2-ben két sorozatgyilkos borítja fel New Yorkot

😈 Érdemes megvizsgálni, miként folytatódik a Dexter: Feltámadás (Dexter: Resurrection) története, amely most elhozta a rajongóknak azt, amire régóta vártak: izgalmas visszatérést és még sötétebb fejezeteket...

MA 09:15

Az Atlanti-óceán létfontosságú áramlása gyengül – a világ megérzi

Az Atlanti-óceán egyik legfontosabb, éghajlatot szabályozó áramlata mérhetően lassul, és ez hatással lehet az egész világ időjárására...

APP
MA 09:11

APPok, Amik Ingyenesek MA, 5/10

Fizetős iOS appok és játékok, amik ingyenesek a mai napon.     Thankful: Gratitude Journal (iPhone/iPad)A Thankful egy letisztult, esztétikus napló, amely segít a hála mindennapi gyakorlásában...

MA 09:08

Az édesgyökér egyik vegyülete ígéretes a gyulladásos bélbetegség ellen

🌿 Az édesgyökérben található glicirizin nevű természetes vegyület új reményt hozhat azok számára, akik gyulladásos bélbetegségben (IBD) szenvednek...

MA 09:02

A tudósok döbbenten figyelik: vulkáni felhő zabálja a légköri metánt

2022 januárjában a Dél-Csendes-óceán mélyén fekvő Hunga Tonga–Hunga Ha’apai víz alatti vulkán kitörése nemcsak a modern idők egyik legnagyobb természeti katasztrófáját jelentette, hanem a tudósokat meglepő légköri folyamatokra is fényt derített...

MA 08:50

A halál torkában: füst és pánik a denveri Frontier-gépen

Sokan tartanak attól, hogy repülőgépen ülve a legrosszabb történhet, és Denverben mindez valóra vált egy péntek éjszakai járaton...

MA 08:36

Az Antarktisz alulról olvad – a helyzet a vártnál is rosszabb

🌊 A legfrissebb kutatások szerint a globális tengerszint-emelkedés jóval gyorsabb lehet, mint korábban gondolták a tudósok, mivel az Antarktiszon lévő jégtáblák minden eddiginél intenzívebben olvadnak alulról...