Специалисты компании Cyble обнаружили новый очень опасный вирус под названием PennyWise, который активно распространяют в YouTube — чтобы активировать вирус, мошенники провоцируют пользователей на скачивание файлов, в которых он спрятан. В Cyble считают, что PennyWise может красть данные из 30 криптокошельков и браузерных расширений для работы с криптовалютами и опасен даже для холодных кошельков. Также аналитики отметили, что вирус нацелен на Zcash и Ethereum.
PennyWise может делать снимки экранов из разных чатов и мессенджеров, чтобы определить местоположение зараженного устройства — вирус прекращает работу, если выясняется, что жертва находится в следующих странах: Россия, Украина, Беларусь и Казахстан.
Вирус обычно распространяют под видом бесплатного софта для майнинга, ссылка на который появляется под разными обучающими видео по майнингу крипты. Не переходите по подозрительным ссылкам!
Источник: DeCenter