İnternette yer alan platformlarda “Masad Clipper ve Stealer” şeklinde isim verilen yeni bir casus yazılım kripto para dünyasını alarma geçirmiş durumda. Yeni bir Trojan tarafından internet dünyasında yer alan casus bir yazılımın kripto para birimlerini, özel şifreleri ve kredi kartı bilgilerini çaldığı ifade ediliyor.
Juniper Threat Labs tarafından tespiti yapılan kötü amaçlı yazılım, kullanıcıların fonlarını ele gçirmek amacıyla son derece kurnaz bir yol izliyor. Panoya kopyalanan kripto cüzdan adreslerini kendi adresleriyle otomatik olarak değiştiriyor. Juniper konuyla ilgili bulgularını aşağıdaki şekilde açıklıyor:
“Masad Stealer kendisi için topladığı tüm verileri, bilgileri ele geçirmek isteyen kişinin kontrol ettiği bir Telegram botu aracılığıyla gönderiyor. Masad, kullanıma hazır bir malware olarak satıldığından, büyük olasılıkla birden çok kişi tarafından yönetiliyor”
Kötü amaçlı yazılım, Windows işletim sisteminde çalışıyor ve bir kripto para listesiyle eşleşirse anında cüzdan adreslerini hedeflemeye başlıyor.
Juniper araştırmacıları, Masad Stealer ile ilgili olarak da ilginç bilgileri tespit etmiş durumdalar. Örneğin virüs içeren yazılımın kullanıcıların fonlarını transfer etmek için Bitcoin, Monero (XMR), Cardano (ADA), Ethereum (ETH), Dash (DASH), XRP, Litecoin (LTC) ve diğer birçok kripto para birimi adreslerini hedef olarak belirlediği ifade ediliyor. Diğer ilginç tespit ise, kötü amaçlı yazılımlara bağlı Bitcoin adresinin 9 bin dolar değerinde BTC’ye şu anda sahip olduğu.
Kötü amaçlı yazılım sadece kullanıcıların kripto paralarını ev kredi kartı bilgilerini ele geçirmekle kalmıyor, aynı zamanda bilgisayardaki tüm verileri de çalmaya kalkışıyor. Kötü amaçlı yazılım, diğer kişisel bilgilere ek olarak, kullanıcıların Discord ve Telegram verilerini de çalmaya çalışıyor.
Masad Stealer daha sonra tüm dosyaları sıkıştırıyor ve bu bilgileri hırsızın bilgisayar sistemine gönderiyor.