В сфере кибербезопасности появилась новая угроза — вредоносная программа Torg Grabber, разработанная злоумышленниками с целью кражи конфиденциальных данных. Эта новая угроза ориентирована на пользователей криптовалют, поскольку способна похищать информацию из значительного числа браузерных криптокошельков, включая такие популярные, как Phantom, Trust Wallet и MetaMask, что ставит под угрозу активы тысяч пользователей.
Эксперты Gen Digital выяснили, что Torg Grabber использует изощренный метод заражения, известный как ClickFix. Эта техника позволяет перехватывать буфер обмена пользователя, заставляя его непреднамеренно выполнить вредоносную команду. Таким образом, вирус запускается без явного согласия пользователя, что делает его особенно опасным.
Помимо криптовалютных кошельков, Torg Grabber способен извлекать информацию и из других популярных приложений. В список целей входят мессенджеры, такие как Discord и Telegram, различные игровые платформы, VPN-клиенты и даже почтовые сервисы. Это расширяет потенциальный ущерб, так как злоумышленники могут получить доступ к широкому спектру личной информации.
Операторы Torg Grabber демонстрируют высокий уровень технической подготовки, используя защищенное соединение через инфраструктуру Cloudflare для скрытия своей деятельности. Вирус был специально адаптирован для обхода защитных механизмов в популярных браузерах, включая Google Chrome, Brave, Microsoft Edge, Vivaldi и Opera. Основными целями атаки являются пароли, закрытые ключи, сид-фразы и данные сессий, что позволяет получить полный контроль над украденными учетными записями.
В свете этих событий, эксперты по кибербезопасности настоятельно рекомендуют пользователям криптовалют принимать дополнительные меры предосторожности. Рекомендуется хранить значительные объемы криптовалют не в «горячих», а в более защищенных «холодных кошельках«. Также следует ограничить использование десктопных решений для проведения операций с крупными суммами, минимизируя тем самым потенциальный ущерб от подобных вредоносных программ, как Torg Grabber.
