فيروس جديد يلتقط بيانات مئات محافظ العملات الرقمية — Gen Digital

وفقًا للخبراء، يتم الإصابة باستخدام تقنية ClickFix. يقوم المهاجمون باختطاف الحافظة وبتحايل على المستخدم لإصدار أمر ضار يُشغل الفيروس.

كما يستخرج Torg Grabber البيانات من تطبيقات أخرى، بما في ذلك المراسلات (مثل Discord و Telegram)، ومنصات الألعاب، وعملاء VPN، وخدمات البريد الإلكتروني.

كما يلاحظ المحللون، أن مشغلي البرنامج الضار يستخدمون اتصالًا آمنًا عبر بنية Cloudflare وقاموا بتعديل الفيروس لتجاوز آليات الحماية في متصفحات Google Chrome و Brave و Microsoft Edge و Vivaldi و Opera. يهدف البرنامج إلى سرقة كلمات المرور والمفاتيح الخاصة، وعبارات الجلسة، وبيانات الجلسات.

نصح الخبراء بتخزين كميات كبيرة من العملات الرقمية خارج المحافظ الساخنة وتقييد استخدام الحلول المكتبية للعمليات التي تتطلب مبالغ كبيرة.

وفي وقت سابق، أبلغ خبراء «مختبر كاسبرسكي» عن برنامج ضار يُدعى Stealka، يسرق كلمات مرور محافظ العملات الرقمية وبيانات بطاقات الائتمان على الأجهزة التي تعمل بنظام Windows.