CryptoAITools è un pacchetto Python dannoso, camuffato da strumento di trading di criptovalute. Il malware si avvia immediatamente dopo l’installazione e ruba una grande quantità di dati. Sia i dispositivi Windows che macOS possono essere interessati in quanto esistono due versioni. CryptoAITools è un malware molto pericoloso e l’infezione può avere gravi conseguenze.
Il pacchetto Python dannoso CryptoAITools è stato distribuito in due modi, tramite Python Package Index (PyPI) e GitHub. Il malware era camuffato da strumento di trading di criptovalute.
Una volta avviato correttamente su un dispositivo, il malware determina innanzitutto il sistema operativo in esecuzione per eseguire la versione corretta del malware. È interessante notare che il malware cerca di distrarre gli utenti presentando un’interfaccia interattiva che fa sembrare che si tratti di una piattaforma di trading di criptovalute legittima. Mentre gli utenti sono distratti, il malware esegue un ampio furto di dati in background.
Il malware ruba i seguenti dati: cookie Internet, cronologia di navigazione, credenziali di accesso salvate e molti dati relativi ai portafogli crittografici e alle estensioni del browser crittografico. Tra i principali obiettivi crypto di CryptoAITools ci sono Bitcoin, Ethereum, Exodus ed Electrum. Inoltre, il malware può rubare file dalle cartelle Download, Documenti e Desktop. Cerca principalmente di rubare file che potrebbero contenere dati finanziari, password o qualsiasi altra informazione rilevante. Quando si opera su un dispositivo con macOS, CryptoAITools tenta di accedere ai dati dalle applicazioni Apple Notes e Stickies. In sostanza, CryptoAITools mira a rubare tutte le informazioni che hanno a che fare con le criptovalute al fine di rubare il maggior numero possibile di fondi.
Inoltre, il malware può acquisire più funzionalità scaricando payload da fonti sotto il controllo degli attori malintenzionati. È probabile che in futuro il malware avrà ancora più funzionalità.
Una delle cose più allarmanti di questo malware è il fatto che gli utenti potrebbero non accorgersi nemmeno del suo funzionamento sul dispositivo. Si presenta come una piattaforma di trading di criptovalute legittima e ha anche alcune funzionalità. Pertanto, gli utenti non noteranno necessariamente nulla di sbagliato. Il malware viene rilevato da molti buoni programmi antivirus e questo evidenzia l’importanza di avere un programma antivirus installato sul computer.
Come ha infettato CryptoAITools trojan un computer?
Ci sono due modi principali in cui CryptoAITools trojan è stato notato che infettano i dispositivi degli utenti. Tramite GitHub e PyPI.
È CryptoAITools trojan stato pubblicizzato su PyPI come strumento di trading di criptovalute e, sebbene da allora sia stato rimosso, è stato scaricato oltre 1.300 volte.
Su GitHub, CryptoAITools trojan è stato promosso come un bot basato sull’intelligenza artificiale che effettua scambi in tempo reale di token meme sulla rete Solana, chiamato “Meme Token Hunter Bot”. Gli attori malintenzionati avevano una presenza semi-attiva di GitHub per indurre gli utenti a pensare che fosse legittimo. Sono stati pubblicizzati anche falsi canali di supporto su Telegram per creare l’immagine che è legittimo.
Questi sono i due metodi di distribuzione identificati per CryptoAITools trojan . Tuttavia, ciò non significa che i criminali informatici non lo stiano promuovendo in modi diversi, o che non lo faranno in futuro. I metodi comuni di distribuzione del malware includono e-mail dannose, torrent, download drive-by, collegamenti dannosi, fonti di download ricercabili, truffe online, falsi aggiornamenti, crack software e molto altro.
Un modo efficace per evitare il malware è sviluppare buone abitudini online. Ciò significa prestare molta attenzione alle e-mail indesiderate con allegati, non fare clic su collegamenti casuali, non utilizzare crack software, evitare di piratare contenuti protetti da copyright e acquisire familiarità con le truffe comuni e i metodi di distribuzione del malware in modo più dettagliato.
Togliere CryptoAITools trojan
CryptoAITools trojan è un’infezione molto grave e sofisticata. Se un programma anti-malware che lo rileva non è installato sul dispositivo, gli utenti potrebbero non rendersi nemmeno conto che è presente sui loro dispositivi. Se ti rendi conto di aver scaricato pensando CryptoAITools trojan che si tratti di una piattaforma di criptotrading o di un bot che fa operazioni in tempo reale, installa un programma anti-malware e scansiona immediatamente il tuo computer. Se viene rilevata l’infezione, rimuovere CryptoAITools trojan .
Se il tuo dispositivo è stato infettato, c’è una forte possibilità che sia stato in grado di rubare molti dati relativi alle tue criptovalute e a tutti gli account. Devi proteggere immediatamente tutti i tuoi account per assicurarti che i tuoi fondi non vengano rubati.
CryptoAITools viene rilevato come:
- FileRepMalware di AVG/Avast
- Trojan.GenericKD.74544019 di BitDefender
- Spyware.CoinStealer.Python di Malwarebytes
- Una variante di Generik.HQYOKDF di ESET
- Trojan.Gen.MBT di Symantec