محقق امنیت سایبری @officer_cia از پلتفرم LobsterDAO و Immunefi bug bounty جزئیات بدافزار دیگری را که بر کیف پول‌های رمزارزی و اعتبار حساب‌ها متمرکز شده است، به اشتراک گذاشت.

Echelon اینجاست تا رمزارزهای شما را بدزدد

این کارشناس در توییتر به همه کاربران تلگرام در مورد حملات جدید به کیف پول های رمزارزی ثبت شده در تلگرام هشدار داده است.

به گفته این کارشناس، کاربری با نام «Smokes Night» بدافزار Echelon را با فرستادن یک فایل آلوده به اتاق‌های گفتگو منتشر می‌کند.

این کارشناس گزارشی در مورد یک حمله مشابه با لیستی از خدمات ارزهای دیجیتال متاثر قرار داده است. این لیست شامل تعدادی کیف پول غیر امانی مانند (AtomicWallet ،Electrum ،Exodus) برای بیت کوین، Litcecoin ،ZCash ،Monero و سایر ارزهای دیجیتال است.

این نسخه از Echelon دارای چندین توابع سرقت اعتبار، تشخیص دامنه و انگشت نگاری کامپیوتری است. همچنین Echelon سعی می کند از دستگاه قربانی اسکرین شات بگیرد.

چگونه از خود محافظت کنیم

این بدافزار حتی اگر کاربر تلگرام فایل را باز نکند، می تواند اطلاعات را بدزدد. گزینه دانلود خودکار که در پیام رسان تعبیه شده است این امکان را فراهم می کند.

به این ترتیب این کارشناس توصیه می کند که گزینه دانلود خودکار را در تنظیمات تلگرام غیرفعال کنید.

در سال ۲۰۲۱، بدافزار Echelon به عنوان باج افزار توصیف شد، یک برنامه نرم افزاری مخرب که فایل ها را برای گرفتن باج از قربانی رمزگذاری می کند.

همانطور که قبلا توسط U.Today پوشش داده شده بود، در سال ۲۰۲۱، برنامه های باج افزار میلیون ها دلار را سرقت کردند. به طور معمول، کلاهبردان بیت کوین، اتریوم یا مونرو را سرقت می کنند.