Hackere stjæler dine data med falsk kryptovaluta
Under dække af at sælge den næste store kryptovaluta lykkedes det hackere at stjæle personlige informationer fra investorer. En løsesum kræves for igen at få adgang til det stjålne data.
Jagten på den næste gyldne investering i kryptovaluta kan få alvorlige konsekvenser for dem, der køber.
Snedige hackere er nu begyndt at lokke investorer i fælden med en falsk kryptovaluta, som stjæler investorens personlige data.
Det fortæller det globale sikkerhedsfirma Trend Micro, der opdagede den falske kryptovaluta, som går under navnet Spritecoin.
»Kryptovaluta er et hot emne, og Spritecoin-angrebet er relativt simpelt at udføre. Jeg vil ikke blive overrasket, hvis der kommer mange flere af den type angreb i fremtiden,« vurderer Jesper Mikkelsen, it-forsvarsspecialist fra Trend Micro.
Gennem onlinereklamer opfordrer hackerne de nysgerrige investorer til at investere i kryptovalutaer som Spritecoin.
Man bliver derefter opfordret til at downloade en wallet-app, der skal gøre det muligt for køberen at investere i den næste potentielle kryptoformue.
Appens sande formål er dog at stjæle investorens private filer, der bliver krypteret og omdøbt. Derefter giver appen besked om, at filerne er låst, og at hackerne kræver en løsesum svarende til ca. 550 kr. for at låse filerne op igen.
Det gør dog kun problemet værre at betale løsesummen, mener Jesper Mikkelsen.
»Det kan være fristende at betale, når løsesummen er relativt lav, men vi fraråder, at man gør det. Det åbner en bagdør til offerets maskine,« siger han.
Når løsesummen er betalt, og hackerne låser filerne op igen, henter appen endnu mere software ned på computeren og får bl.a. adgang til webkameraet og tastaturet.
Han råder derfor til at være forsigtig med at installere software fra ukendte kilder og sørge for at have en sikkerhedskopi af vigtig data.
»Man skal gå efter den gammeldags metode og sørge for at have en backup af de vigtigste dokumenter og billeder på et eksternt medie. Så kan man nemmest selv gå tilbage til det udgangspunkt, der virker, i stedet for at betale løsesummen,« siger Jesper Mikkelsen.
Trend Micro har ikke tal på, hvor mange der har været ofre for Spritecoin-angrebet, og om hvorvidt det drejer sig om danskere.
