Isang bagong alon ng malware<\/strong> na targeted sa cryptocurrency<\/em> ang sumasalakay sa mundo ng mga digital na ari-arian, at sa pagkakataong ito, mas matalino at mas mahusay ang mga aktor kaysa dati. Sa unahan ng bagong alon ay ang Librarian Ghouls<\/strong>, isang advanced persistent threat (APT) group na nakatutok sa Russia, at Crocodilus<\/strong>, isang cross-platform stealer na may mga ugat sa mga banking trojan ng Android.<\/p>\n “Ang pinakabagong kampanya ng Librarian Ghouls ay gumagamit ng mga lehitimong software tulad ng AnyDesk upang itago ang mga cryptocurrency miners at keyloggers. Kapag sila ay nakapasok, tahimik silang kumikilos \u2014 hanggang hatingabi.” \u2014 Kaspersky Threat Intelligence (Hunyo 9, 2025)<\/p>\n<\/blockquote>\n Ang APT group na ito ay nagpapanggap na mga atake sa anyo ng mga pangkaraniwang dokumento (halimbawa, mga order ng pagbabayad) sa mga phishing email<\/em>. Kapag ito ay nabuksan, ang kanilang malware<\/strong> ay:<\/p>\n Bago sa 2025: Pag-activate sa hatinggabi<\/strong> \u2014 ang malware ay tumatakbo lamang sa gabi upang maiwasan ang pagtuklas. Ang kanilang atake ay hindi simpleng resulta ng puwersa sa pagnanakaw; sa halip, pinagsasama nila ang teknikal na kadalubhasan at sikolohikal na pamimilit, umaatake sa bawat hakbang ng crypto cycle.<\/p>\n Ang Librarian Ghouls ay nag-optimize din ng kanilang loader upang magmukhang mga lehitimong aplikasyon ng negosyo, kadalasang nagtatanim ng kanilang malware sa mga tila walang malasakit na dokumento tulad ng mga order ng pagbabayad o invoice. Kapag isinagawa ng biktima ang file, ang mga installer ng malware ay tahimik na nag-iinstall ng mga programa tulad ng 4t Tray Minimizer upang itago ang kanilang mga yapak at AnyDesk para sa remote control.<\/p>\n Orihinal na isang Turkish banking trojan, ang Crocodilus<\/strong> ay ngayon ay tumutok sa mga pandaigdigang crypto users sa pamamagitan ng:<\/p>\n “Ang bagong parser ng Crocodilus ay kumukuha ng mga seed phrases na may surgical precision. Isang click lamang sa pekeng X link, at nawala na ang iyong wallet.” \u2014 ThreatFabric MTI Team (Hunyo 3, 2025)<\/p>\n<\/blockquote>\n Ang pinakanakakapinsalang tampok ng malware ay ang kakayahan nitong magnakaw ng mga seed phrases mula sa clipboard data, screenshots, at autofill data, minsan kahit bago pa maging mulat ang biktima sa pagiging target. Sinimulan ng mga threat actor na ibenta ang access sa mga compromised wallets sa mga darknet forums, na nagtatayo ng isang umuunlad na black market para sa ninakaw na cryptocurrency assets na lumalaki sa laki at pagiging kumplikado.<\/p>\n Minsan, ang Crocodilus ay nag-spam pa ng mga inosenteng “support” numbers sa mga telepono ng mga biktima, nililinlang ang mga gumagamit na ibigay ang sensitibong impormasyon sa anyo ng teknikal na suporta.<\/p>\n Ang mga hacker ay umaabuso sa X (Twitter)<\/em> gamit ang:<\/p>\n Tunay na Halimbawa: Noong Mayo 2025, isang deepfake \u201cElon Musk\u201d livestream ang humimok sa mga manonood na i-scan ang isang QR code para sa isang \u201cTeslaCoin\u201d giveaway. Nalugi ang mga biktima ng higit sa $200,000 sa loob ng 30 minuto.<\/p>\n<\/blockquote>\n Mula sa Gabay ng Quillaudits\u2019 2025: Para sa proteksyon laban sa mga ganitong banta, ang mga gumagamit ay kinakailangang gumamit ng multi-layered OPSEC approach<\/strong>. Inirerekomenda ng mga eksperto ang:<\/p>\n Ang regular na pagsusuri ng wallet approval, pagpapanatiling napapanahon ang software, at paghahati-hatiin ang mga cryptocurrency operations sa mga single-use na device ay maaari ring magpababa ng panganib. Habang ang mga umaatake ay nagiging lalong mapanlikha at mapamaraan, ang pinakamahusay na depensa ay ang manatiling maalam at mapaghinalaan.<\/p>\n","protected":false},"excerpt":{"rendered":" Bagong Alon ng Malware sa Cryptocurrency Isang bagong alon ng malware na targeted sa cryptocurrency ang sumasalakay sa mundo ng mga digital na ari-arian, at sa pagkakataong ito, mas matalino at mas mahusay ang mga aktor …<\/p>\n","protected":false},"author":3,"featured_media":9692,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4226,4687,4313,5324,5288,4499,4315,5271,4321,5691],"class_list":["post-9693","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-coinbase","tag-elon-musk","tag-hack","tag-metamask","tag-monero","tag-russia","tag-telegram","tag-turkey","tag-x","tag-xmrig"],"yoast_head":"\n\n
Mechanism ng Librarian Ghouls<\/h2>\n
\n
Pagtaas ng Crocodilus<\/h2>\n
\n
\n
Nakakapinsalang Katangian at Estratehiya<\/h2>\n
\n
\n
Proteksyon Laban sa mga Banta<\/h2>\n
\n