Rapport: Crypto-enthousiasten geviseerd in multi-vector malwareaanval vermomd als op Python gebaseerd handelsinstrument

Er is recentelijk een aanval ontdekt waarbij malware zich vermomt als een op Python gebaseerde handelsbot om crypto-handelaren aan te vallen. Volgens een blogpost van het cloudgebaseerde cybersecuritybedrijf Checkmarx zijn crypto-enthousiastelingen het slachtoffer geworden van geavanceerde malware die zich voordoet als een AI-gebaseerde crypto-handelstool met als doel gevoelige gegevens en crypto-portefeuilles te stelen. De malware werd verspreid via platforms zoals GitHub en PyPi, en heeft zowel Windows als Mac systemen aangevallen. De aanvaller gebruikte een misleidende grafische interface om slachtoffers af te leiden en een complex infectieproces dat leidde naar een nepwebsite. Ook werd er een Telegramkanaal opgezet dat zich voordeed als klantenservice om gebruikers verder te misleiden met gratis proefperiodes. Checkmarx benadrukt dat de gevolgen van deze malware “ernstig” zijn, met risico’s zoals identiteitsdiefstal, diefstal van browsergegevens, gevoelige bestanden en digitale activa. Let op: dit artikel is gebaseerd op nieuwsberichten en biedt geen financieel advies.