CryptoAITools er en ondsindet Python-pakke, forklædt som et værktøj til handel med kryptovaluta. Malwaren starter straks efter installationen og stjæler en omfattende mængde data. Både Windows- og macOS-enheder kan blive påvirket, da der er to versioner. CryptoAITools er et meget farligt stykke malware, og infektion kan have alvorlige konsekvenser.
Den ondsindede Python-pakke CryptoAITools er blevet distribueret på to måder, gennem Python Package Index (PyPI) og GitHub. Malwaren var forklædt som et værktøj til handel med kryptovaluta.
Når den startes på en enhed, bestemmer malwaren først, hvilket operativsystem enheden kører for at udføre den korrekte version af malwaren. Interessant nok forsøger malwaren at distrahere brugere ved at præsentere en interaktiv grænseflade, der får det til at se ud som om det er en legitim kryptovalutahandelsplatform. Mens brugerne er distraheret, udfører malwaren omfattende datatyveri i baggrunden.
Malwaren stjæler følgende data: Internetcookies, browserhistorik, gemte loginoplysninger og en masse data relateret til krypto-tegnebøger og kryptobrowserudvidelser. Blandt CryptoAITools’ vigtigste kryptomål er Bitcoin, Ethereum, Exodus og Electrum. Hvad mere er, kan malwaren stjæle filer fra mapperne Downloads, Dokumenter og Desktop. Det forsøger hovedsageligt at stjæle filer, der kan have økonomiske data, adgangskoder eller andre relevante oplysninger. Når du kører på en enhed, der kører macOS, forsøger CryptoAITools at få adgang til data fra Apple Notes- og Stickies-applikationer. I bund og grund sigter CryptoAITools mod at stjæle al information, der har noget at gøre med kryptovalutaer for at stjæle så mange midler som muligt.
Hvad mere er, kan malwaren få flere funktioner ved at downloade nyttelast fra kilder under kontrol af de ondsindede aktører. Det er sandsynligt, at malwaren i fremtiden vil have endnu flere funktioner.
En af de mest alarmerende ting ved denne malware er det faktum, at brugerne måske ikke engang bemærker, at den fungerer på enheden. Det udgiver sig for at være en legitim cryptocurrency-handelsplatform og har endda en vis funktionalitet. Brugerne vil således ikke nødvendigvis bemærke, at der er noget galt. Malwaren opdages af mange gode antivirusprogrammer, og det understreger vigtigheden af at have et antivirusprogram installeret på computeren.
Hvordan inficerede CryptoAITools trojan de en computer?
Der er to hovedmåder, hvorpå det er blevet bemærket CryptoAITools trojan at inficere brugernes enheder. Gennem GitHub og PyPI.
Det CryptoAITools trojan blev annonceret på PyPI som et værktøj til handel med kryptovaluta, og selvom det siden er blevet fjernet, blev det downloadet over 1.300 gange.
På GitHub blev promoveret som en AI-drevet bot, CryptoAITools trojan der foretager realtidshandler med meme-tokens på Solana-netværket, kaldet “Meme Token Hunter Bot”. De ondsindede aktører havde semi-aktiv tilstedeværelse af GitHub for at narre brugerne til at tro, at det var legitimt. Falske supportkanaler på Telegram blev også annonceret for at skabe det billede, at det er legitimt.
Dette er de to identificerede distributionsmetoder for CryptoAITools trojan . Det betyder dog ikke, at cyberkriminelle ikke promoverer det på forskellige måder, eller at de ikke vil gøre det i fremtiden. Almindelige malware-distributionsmetoder omfatter ondsindede e-mails, torrents, drive-by-downloads, ondsindede links, downloadkilder, online-svindel, falske opdateringer, softwarerevner og meget mere.
En effektiv måde at undgå malware på er at udvikle gode onlinevaner. Det betyder, at du skal være meget forsigtig med uopfordrede e-mails med vedhæftede filer, ikke klikke på tilfældige links, ikke bruge softwarerevner, undgå piratkopiering af ophavsretligt beskyttet indhold og blive fortrolig med almindelige svindel- og malwaredistributionsmetoder mere detaljeret.
Fjerne CryptoAITools trojan
CryptoAITools trojan er en meget alvorlig og sofistikeret infektion. Hvis et anti-malware-program, der registrerer det, ikke er installeret på enheden, er brugerne måske ikke engang klar over, at det er til stede på deres enheder. Hvis du indser, at du har downloadet CryptoAITools trojan den tankegang, at det er en kryptohandelsplatform eller en bot, der foretager handler i realtid, skal du installere et anti-malware-program og scanne din computer med det samme. Hvis infektionen opdages, skal du fjerne CryptoAITools trojan .
Hvis din enhed blev inficeret, er der en meget stor chance for, at den var i stand til at stjæle en masse data relateret til dine kryovalutaer og alle konti. Du skal sikre alle dine konti med det samme for at sikre, at dine penge ikke bliver stjålet.
CryptoAITools registreres som:
- FileRepMalware af AVG/Avast
- Trojan.GenericKD.74544019 af BitDefender
- Spyware.CoinStealer.Python af Malwarebytes
- En variant af Generik.HQYOKDF fra ESET
- Trojan.Gen.MBT fra Symantec