Nieuwe malware die zich voordeed als een filmbestand op de torrent-website The Pirate Bay (TPB) kan webpagina’s manipuleren en Bitcoin (BTC) en Etherereum (ETH) -adressen vervangen, meldt het tijdschrift Bleeping Computer op 12 januari.
De malware – oorspronkelijk bedacht om reclame op Google en in zoekresultaten te injecteren – voert in feite meerdere acties uit, waarvan sommige werden ontdekt door de eigen onderzoeker Lawrence Abrams.
“Wat een ad-injector leek op de Google-zoekpagina bleek slechts het topje van de ijsberg te zijn,” waarschuwden de onderzoekers.
Het bestand met de schadelijke code is in de vorm van een filmbestand op TPB, specifiek voor de film The Girl in the Spider’s Web.
In werkelijkheid kan de malware, naast advertenties en het manipuleren van zoekresultaten om bepaalde links als eerste weer te geven, cryptocurrency wallet-adressen verwisselen voor de adressen van de aanvaller. Dit gebeurt wanneer gebruikers de functie kopiëren en plakken op Windows-pc’s gebruiken. Dit was ook al in andere malware verschenen.
“Deze tactiek vertoont geen enkel teken dat de gebruiker kan waarschuwen voor de truc,” Bleeping Computer vervolgde:
“Omdat de wallets een grote reeks willekeurige tekens zijn, zullen de meeste gebruikers waarschijnlijk niet het verschil merken tussen wat ze verwachtten te kopiëren en het geplakte resultaat”
Andere functies zijn gemakkelijker te zien, zoals een nep banner die op Wikipedia verschijnt en gebruikers uitnodigt om BTC en ETH naar specifieke adressen over te zetten.
Cryptocurrency-gerelateerde malware steeg in 2018 ondanks een bearmarkt. Het aantal cryptocurrency malware is 500 procent gestegen ten opzichte van het voorgaande jaar.
