दुर्भावनापूर्ण अभिनेता साइबरसिटी फर्म कास्परस्की के अनुसार, सॉफ्टवेयर होस्टिंग साइट सोर्सफोर्स में अपलोड किए गए नकली Microsoft कार्यालय एक्सटेंशन में एम्बेडेड मैलवेयर के साथ क्रिप्टो को चोरी करने का प्रयास कर रहे हैं।

दुर्भावनापूर्ण लिस्टिंग में से एक, जिसे “OfficePackage” कहा जाता है, में वास्तविक Microsoft Office ऐड-इन है, लेकिन क्लिपबैंकर नामक एक मैलवेयर को छुपाता है जो एक कॉपी की जगह लेता है क्रिप्टो बटुआ पता हमलावर के पते के साथ कंप्यूटर के क्लिपबोर्ड पर, कास्परस्की की एंटी-मैलवेयर रिसर्च टीम कहा 8 अप्रैल की रिपोर्ट में।

टीम ने कहा, “क्रिप्टो वॉलेट के उपयोगकर्ता आमतौर पर उन्हें टाइप करने के बजाय पते की नकल करते हैं। यदि डिवाइस क्लिपबैंकर से संक्रमित है, तो पीड़ित का पैसा पूरी तरह से अप्रत्याशित रूप से समाप्त हो जाएगा,” टीम ने कहा।

SourceForge पर FAKE प्रोजेक्ट का पेज एक वैध डेवलपर टूल पेज की नकल करता है, जो कार्यालय ऐड-इन और डाउनलोड बटन दिखाता है और खोज परिणामों में भी दिखाई दे सकता है।

Kaspersky ने कहा कि मैलवेयर के संक्रमण श्रृंखला की एक और विशेषता में संक्रमित डिवाइस जानकारी जैसे आईपी पते, देश और उपयोगकर्ता नाम भेजना शामिल है तार के माध्यम से हैकर्स।

मैलवेयर संक्रमित प्रणाली को भी उन संकेतों के लिए स्कैन कर सकता है जो पहले से ही पहले या एंटीवायरस सॉफ़्टवेयर के लिए स्थापित किए गए हैं और खुद को हटा सकते हैं।

हमलावर दूसरों को सिस्टम एक्सेस बेच सकते थे

Kaspersky का कहना है कि फर्जी डाउनलोड की कुछ फाइलें छोटी हैं, जो “लाल झंडे उठाती हैं, क्योंकि कार्यालय के अनुप्रयोग कभी भी छोटे नहीं होते हैं, यहां तक ​​कि संपीड़ित होने पर भी।”

अन्य फाइलें उपयोगकर्ताओं को समझाने के लिए कबाड़ के साथ गद्देदार हैं जो वे एक वास्तविक सॉफ्टवेयर इंस्टॉलर को देख रहे हैं।

फर्म ने कहा कि हमलावर एक संक्रमित प्रणाली तक पहुंच को सुरक्षित करते हैं “कई तरीकों के माध्यम से, जिनमें अपरंपरागत शामिल हैं।”

“जबकि हमला मुख्य रूप से एक खनिक और क्लिपबैंकर को तैनात करके क्रिप्टोक्यूरेंसी को लक्षित करता है, हमलावर अधिक खतरनाक अभिनेताओं को सिस्टम एक्सेस बेच सकते हैं।”

इंटरफ़ेस रूसी में है, जो कास्परस्की का अनुमान है कि यह रूसी बोलने वाले उपयोगकर्ताओं को लक्षित करता है।