اكتشف الباحثون فيروسا جديدا يقوم بسرقة بيانات محافظ العملات الرقمية، حيث يتخفى على شكل إضافة لألعاب الفيديو.
وأعلنت خدمة “BleepingComputer” نقلا عن مجموعة تكنولوجيا المعلومات ” Cluster25″ ، أن الفيروس الجديد يسرق البيانات من أجهزة الضحايا، بما في ذلك بيانات محافظ العملات الرقمية.
ووفقا للتقارير، فإن اسم الفيروس هو ” Erbium” ويتخفى على شكل إضافة لألعاب الفيديو، حيث أن الفيروس ظهر لأول مرة باللغة الروسية في عام 2022. ومع ذلك ، لا يزال من غير الواضح من الذي أنشأه، حيث يتم بيعه عبر اشتراك شهري، ووصل سعر الاشتراك الأسبوعي إلى 9 دولارات، وفي نهاية أغسطس قفز السعر إلى 100 دولار، بينما الاشتراك السنوي وصل إلى 1000 دولار.
بالإضافة إلى بيانات ملفات تعريف الارتباط ، يسرق الفيروس أيضًا كلمات المرور من محافظ العملات المشفرة المثبتة كملحق للمتصفح. تتعرض MetaMask و Phantom و Coin98 Wallet و MEW CX و BitApp Wallet وعشرات المحافظ الأخرى للتهديد. يبحث الفيروس أيضًا عن بيانات تطبيقات سطح المكتب مثل Exodus و Atomic Wallet و Electrum و Coinomi وغيرها.
بالإضافة إلى ذلك، يسرق الفيروس لقطات الشاشة ورموز مصادقة Steam و Discord وبيانات تسجيل الدخول إلى Telegram وبيانات نظام التشغيل. من المعروف بالفعل أن الفيروس شوهد في الولايات المتحدة وإسبانيا وتركيا ورومانيا والهند واثنين من البلدان الأخرى.
وفي وقت سابق، أعلنت شركة الأمن السيبراني “Cyble” عبر مدونتها أنها تمكنت من العثور على برنامج ضار (PennyWise) يتم انتشاره عبر موقع اليوتيوب وهدفه سرقة العملات الرقمية.
