Израильские криптовалютные компании атакованы трояном

Ряд компаний, специализирующихся на разработке программного обеспечения для торговли криптовалютами, стали жертвами атаки Javascript-трояна под названием EVILNUM. Объектами атак вредоносного ПО были в основном предприятия, которые базируются в Израиле.

Информацию о действиях злоумышленников обнародовала фирма-специалист по кибербезопасности  Palo Alto Networks. Профессионалы заметили, что EVILNUM может быть новой версией трояна Cardinal RAT, атаковавшего 2 израильские финтех-компании в 2017 году.

Читайте также: Израильские фирмы "охотятся" за украинскими IT-шниками

Вредоносное программное обеспечение проникает в систему, где может собирать данные, запускать команды, делать снимки экрана, копировать пароли, очищать историю просмотров и прочее. Собрав все необходимые данные, троянская программа самоудаляется, а ее владелец получает доступ к данным компании.

Интересно, что объектами атак EVILNUM и Cardinal RAT, которые являются довольно редкими версиями вредоносного ПО, стали исключительно финтех-предприятия.