بدافزار جدید MassJacker کاربران دزدی نرم‌افزار را هدف قرار می‌دهد و تراکنش‌های ارز دیجیتال را ربوده می‌کند

کاربرانی که به دنبال نرم‌افزارهای دزدی هستند، هدف کمپین جدید بدافزاری قرار گرفته‌اند که بدافزار کلیپر (clipper malware) جدیدی به نام MassJacker را توزیع می‌کند. این بدافزار که توسط محققان CyberArk کشف شده، نوعی کرای‌ویر (cryware) است که محتوای کلیپ‌بورد قربانیان را نظارت کرده و آدرس‌های کیف پول ارزهای دیجیتال کپی شده را با آدرس‌های تحت کنترل مهاجمان جایگزین می‌کند تا وجوه به حساب آن‌ها منتقل شود.

زنجیره آلودگی از وب‌سایت pesktop[.]com آغاز می‌شود که خود را به عنوان منبع دانلود نرم‌افزارهای دزدی معرفی می‌کند. MassJacker دارای قابلیت‌های پیشرفته‌ای برای فرار از تشخیص است، از جمله JIT hooking و ماشین مجازی سفارشی. محققان بیش از ۷۷۸ هزار آدرس منحصر به فرد متعلق به مهاجمان شناسایی کرده‌اند که تنها ۴۲۳ مورد از آن‌ها حاوی وجوه به ارزش تقریبی ۹۵ هزار و ۳۰۰ دلار بوده‌اند، در حالی که مجموع دارایی‌های دیجیتال نگهداری شده در تمام این کیف پول‌ها قبل از انتقال حدود ۳۳۶ هزار و ۷۰۰ دلار بوده است.