Троян TrickBot научился похищать средства с веб-кошельков Coinbase

Эксперты в области информационной безопасности рассказали о новой особенности трояна TrickBot, который научился похищать средства с веб-кошельков Coinbase. Кроме того, TrickBot похищает данные из Outlook и браузеров.

Специалисты компании Forcepoint обратились к владельцам криптовалютных веб-кошельков Coinbase с заявлением о новой особенности трояна TrickBot, который атакует пользователей платежной системы PayPal и других CRM-систем. Эксперты предупреждают, что TrickBot теперь может похищать средства с аккаунтов Coinbase.

Кроме этого, троянец похищает данные из Outlook и браузеров. Сообщается, что в настоящее время хакеры экспериментируют с EternalBlue, который недавно помог распространить шифровальщики WannaCry и NotPetya.

Эксперты в области информационной безопасности также поделились, что TrickBot распространяется стандартным способом, а именно при помощи почтового спама, замаскированного под сообщения от британского банка Lloyds Bank.

Известно, что скорость рассылки таки писем составляет порядка 75 тыс. за 25 минут, а сейчас в конфигурации появился раздел, отвечающий за фишинговый оверлей для страницы входа на сайт Coinbase.