Хакеры через Google Docs и Claude.ai крадут данные криптокошельков

Киберпреступники разработали новую тактику атак на пользователей криптовалют, используя популярные платформы для распространения вредоносного программного обеспечения. Злоумышленники научились маскировать опасные программы под сервисы Google Docs и Claude.

Механизм атаки построен на социальной инженерии. Так, в случае с Google Docs пострадавшие получают документы от организаторов криптоконференций. Атаки же через Claude нацелены на пользователей, ищущих инструкции по установке программного обеспечения.

Одна из вредоносных кампаний была нацелена на специалиста по кибербезопасности, который участвовал в конференции Black Hat и DEF CON. Злоумышленник связался с ним и представился старшим сотрудником CoinDesk, заявив, что они организуют онлайн-конференцию. Затем хакер отправил поддельный документ конференции в Google Docs, в котором была функция, предлагавшая пользователю ввести «ключ шифрования». После того как человек ввёл данные, процесс прерывался и пришлось действовать по инструкции по «устранению» проблемы. Эти действия на самом деле приводили к установке вредоносного ПО.

Эксперты по кибербезопасности напоминают, что вредоносное программное обеспечение способно похищать пароли от криптокошельков, данные сессий в браузерах, ключи шифрования и даже фразы восстановления кошельков. Некоторые версии такого ПО могут заменять интерфейс криптоприложений, выпытывая у пользователей конфиденциальную информацию. Следует быть острожным при переходе по неизвестным ссылкам.