Ботнет Phorpiex продолжает воровать криптовалюту: он украл $500 000 за год

Crypto Pizza

20 декабря 2021

Время на прочтение 3 мин.

Ботнет Phorpiex, который заражает устройства пользователей и ворует криптовалюту, был модернизирован.
Новая версия ботнета получила название Twizt.
Twizt еще опаснее Phorpiex.

Скрытый ботнет, заразивший компьютеры почти в 100 странах, незаметно ворует криптовалюты у своих жертв. С ноября 2020 года по ноябрь 2021 года было похищено почти $500 000.

Ботнет Phorpiex работает с 2016 года. Он заразил уже сотни тысяч устройств. В 2019 году про него уже писали в СМИ. Тогда сообщалось, что бот устанавливается с помощью рассылки сообщений на электронную почту. Данная кампания приносила мошенникам $20 000 в месяц.

У Phorpiex есть возможность украсть криптовалюту с помощью так называемого «криптоотсечения» (crypto-clipping). Работает это следующим образом:

Пользователь инициирует транзакцию и вводит адрес, на который он хочет отправить криптовалюту;
В этот момент бот подменяет адрес получателя на тот, который контролируется злоумышленником.
Если пользователь не перепроверяет указанный адрес, он отправляет криптовалюту злоумышленнику.

Как сообщают в Check Point Research, Phorpiex поддерживает кражу более 30 криптовалют. С апреля 2016 года он перехватил тысячи транзакций на общую сумму около 38 BTC и 133 ETH. Если считать по текущему курсу, то это около $2.2 млн.

С ноября прошлого года по ноябрь текущего Phorpiex обработал 969 транзакций. Эти атаки принесли хакерам более $500 000.

Однако этим летом работа ботнета внезапно прекратилась. Один из его создателей якобы ушел из мира киберпреступности, а другой решил продать код Phorpiex. Неизвестно, состоялась ли продажа, однако ботнет вернулся через несколько недель с новыми настройками. Его модернизированную версию назвали Twizt.

Главная особенность Twizt в том, что этот ботнет теперь может обмениваться данными в одноранговой сети. Это означает, что его работа не зависит от централизованных серверов управления и контроля. Зараженные хосты могут обмениваться информацией между собой.

В Twizt также появился протокол с двойным шифрованием и новые функции. Исследователь Check Point Research Алексей Бухтеев обратил внимание, что их появление делает ботнет более стабильным и, следовательно, более опасным.

Ранее мы написали подробный материал о том, как защитить себя на крипторынке.

Возможно вы пропустили: