Hacker estão abusando de um instalador falso de Proxifier hospedado no GitHub para entregar uma malwares multi-estágio ClipBanker que rouba silenciosamente transações de criptomoedas de sistemas infectados. A campanha combina envenenamento de motores de busca, instaladores trojanizados e técnicas sem arquivo para permanecer sob a radar enquanto troca endereços de carteira dos usuários com aqueles controlados pelos atacantes.
Detalhes Técnicos
A campanha começa quando os usuários baixam um instalador falso de Proxifier do GitHub, que é na verdade um malware ClipBanker.
O malware é entregue em várias etapas, o que o torna difícil de detectar.
O ClipBanker rouba silenciosamente transações de criptomoedas de sistemas infectados.
A campanha combina técnicas de envenenamento de motores de busca, instaladores trojanizados e técnicas sem arquivo para permanecer sob a radar.
O malware troca endereços de carteira dos usuários com aqueles controlados pelos atacantes.
