22.12.2021 Новости, БезопасностьПо сообщению Check Point Software Technologies, эксперты из команды Check Point Research (CPR) обнаружили новый вариант ботнета Phorpiex, который ранее был известен sextortion-вымогательствами и криптоджекингом. Новая версия, которую назвали Twizt, работает без управления командными серверами. Это значит, что каждый зараженный компьютер может расширить ботнет. По оценкам CPR, Twizt уже смог украсть криптовалюту на сумму почти полмиллиона долларов методом криптовырезки. Новые возможности Twizt показывают, что ботнет может стать еще более устойчивым и опасным. Команда Check Point Research предупреждает всех владельцев криптовалюты, что им нужно более тщательно проверять, кому именно они ее отправляют. Twizt использует метод криптовырезки – он крадет криптовалюту, заменяя в буфере обмена адрес кошелька жертвы своим адресом. В результате валюта попадают злоумышленникам. По данным CPR, с ноября 2020 по ноябрь 2021 г. боты Phorpiex перехватили 969 транзакций, похитив 3,64 биткойна, 55,87 эфира (Ethereum) и 55 тыс. долл. в токенах ERC20. Стоимость похищенных активов в текущих ценах составляет почти 0,5 млн долл. (чуть меньше 37 млн руб.). Несколько раз Phorpiex удавалось перехватывать транзакции на крупные суммы, самая большая из которых составила 26 Ethereum – около 7,7 млн руб. Как отмечают в Check Point, новый вариант Phorpiex имеет три опасные особенности: во-первых, Twizt использует одноранговую сеть и может получать команды и обновления с тысяч других зараженных ...
читать далее.
