FBI vyšetřuje malware kampaň, která po stažení infikovaných počítačových her ukradla z kryptoměnových peněženek nejméně 220 000 dolarů. Podle agentury útočníci kompromitovali nejméně 80 peněženek tím, že do instalačních souborů her ukryli škodlivý kód. FBI nyní hledá potenciální oběti a snaží se vysledovat odcizené prostředky.
Jak malware fungoval
Malware byl ukryt ve stahovatelných počítačových hrách – pravděpodobně pirátských nebo neoficiálních kopiích. Když uživatelé spustili infikované soubory, malware extrahoval soukromé klíče a seed fráze z jejich kryptoměnových peněženek. FBI neuvedla konkrétní použité hry, ale agentura varovala, že instalační soubory byly navrženy tak, aby vypadaly legitimně.
Kampaň vyšla najevo po nárůstu hlášení o kompromitovaných peněženkách. Celkové potvrzené ztráty činí 220 000 dolarů, skutečné číslo však může být vyšší, protože se hlásí další oběti.
Co FBI dělá nyní
Agentura vydala veřejné varování a žádá každého, kdo má podezření, že jeho peněženka byla kompromitována, aby podal hlášení na Internet Crime Complaint Center (IC3) FBI. Oběti by měly uvést podrobnosti o transakcích a adresy peněženek. FBI také doporučuje okamžitě přesunout zbývající prostředky do nové peněženky a provést úplnou bezpečnostní kontrolu postiženého zařízení.
Na co by si uživatelé měli dávat pozor
Nejde o první případ, kdy byl malware ukryt ve stažených hrách, ale rozsah kompromitace peněženek je pozoruhodný. FBI radí držet se oficiálních zdrojů pro stahování her, používat hardwarové peněženky pro dlouhodobé uchovávání, zapnout dvoufaktorové ověřování na účtech na burzách a udržovat software peněženek a antivirové nástroje aktualizované.
Načasování není pro odvětví, které se již potýká s phishingovými podvody a hacky burz, ideální. Zisk 220 000 dolarů se může zdát malý ve srovnání s některými útoky na burzy, ale pro jednotlivé oběti může být ztráta přístupu k jejich peněženkám zničující.
Vyšetřování pokračuje. FBI dosud neidentifikovala útočníky ani konkrétní hry použité v kampani. Jak se zpráva šíří, může se přihlásit více obětí. Uživatelé kryptoměn by měli zůstat ostražití vůči podezřelým stažením a sledovat své peněženky na neautorizované transakce – malware může být na kompromitovaných počítačích stále aktivní.
