CryptoAITools er en ondsinnet Python-pakke, forkledd som et verktøy for handel med kryptovaluta. Skadelig programvare starter umiddelbart etter installasjon og stjeler en omfattende mengde data. Både Windows- og macOS-enheter kan bli påvirket ettersom det er to versjoner. CryptoAITools er et veldig farlig stykke skadelig programvare, og infeksjon kan få alvorlige konsekvenser.
Den ondsinnede Python-pakken CryptoAITools har blitt distribuert på to måter, gjennom Python Package Index (PyPI) og GitHub. Skadevaren var forkledd som et verktøy for handel med kryptovaluta.
Når den er vellykket startet på en enhet, bestemmer den først hvilket operativsystem enheten kjører for å kjøre riktig versjon av den skadelige programvaren. Interessant nok prøver skadelig programvare å distrahere brukere ved å presentere et interaktivt grensesnitt som får det til å virke som om det er en legitim handelsplattform for kryptovaluta. Mens brukere blir distrahert, utfører skadelig programvare omfattende datatyveri i bakgrunnen.
Skadevaren stjeler følgende data: Internett-informasjonskapsler, nettleserhistorikk, lagret påloggingsinformasjon og mye data relatert til kryptolommebøker og kryptonettleserutvidelser. Blant CryptoAITools’ viktigste kryptomål er Bitcoin, Ethereum, Exodus og Electrum. Dessuten kan skadelig programvare stjele filer fra nedlastinger, dokumenter og skrivebordsmapper. Den prøver hovedsakelig å stjele filer som kan ha økonomiske data, passord eller annen relevant informasjon. Når du bruker en enhet som kjører macOS, prøver CryptoAITools å få tilgang til data fra Apple Notes- og Stickies-applikasjoner. I hovedsak har CryptoAITools som mål å stjele all informasjon som har noe med kryptovalutaer å gjøre for å stjele så mange midler som mulig.
Dessuten kan skadelig programvare skaffe seg flere funksjoner ved å laste ned nyttelast fra kilder under kontroll av ondsinnede aktører. Det er sannsynlig at skadelig programvare i fremtiden vil ha enda flere funksjoner.
En av de mest alarmerende tingene med denne skadelige programvaren er det faktum at brukere kanskje ikke engang legger merke til at den fungerer på enheten. Den utgir seg for å være en legitim handelsplattform for kryptovaluta og har til og med viss funksjonalitet. Dermed vil brukerne ikke nødvendigvis merke at noe er galt. Skadevaren oppdages av mange gode antivirusprogrammer, og dette understreker viktigheten av å ha et antivirusprogram installert på datamaskinen.
Hvordan infiserte CryptoAITools trojan de en datamaskin?
Det er to hovedmåter det CryptoAITools trojan har blitt lagt merke til for å infisere brukernes enheter. Gjennom GitHub og PyPI.
Den CryptoAITools trojan ble annonsert på PyPI som et verktøy for handel med kryptovaluta, og selv om den siden har blitt fjernet, ble den lastet ned over 1,300 ganger.
På GitHub CryptoAITools trojan ble promotert som en AI-drevet bot som gjør sanntidshandler med meme-tokens på Solana-nettverket, kalt «Meme Token Hunter Bot». De ondsinnede aktørene hadde semi-aktiv tilstedeværelse av GitHub for å lure brukere til å tro at det var legitimt. Falske støttekanaler på Telegram ble også annonsert for å skape bildet av at det er legitimt.
Dette er de to identifiserte distribusjonsmetodene for CryptoAITools trojan . Det betyr imidlertid ikke at nettkriminelle ikke promoterer det på forskjellige måter, eller at de ikke vil gjøre det i fremtiden. Vanlige distribusjonsmetoder for skadelig programvare inkluderer ondsinnede e-poster, torrenter, drive-by-nedlastinger, ondsinnede lenker, søkbare nedlastingskilder, nettsvindel, falske oppdateringer, programvaresprekker og mye mer.
En effektiv måte å unngå skadelig programvare på er å utvikle gode nettvaner. Det betyr å være veldig forsiktig med uønskede e-poster med vedlegg, ikke klikke på tilfeldige lenker, ikke bruke programvaresprekker, unngå piratkopiering av opphavsrettsbeskyttet innhold og bli kjent med vanlige svindel- og distribusjonsmetoder for skadelig programvare mer detaljert.
Fjerne CryptoAITools trojan
CryptoAITools trojan er en svært alvorlig og sofistikert infeksjon. Hvis et anti-malware-program som oppdager det ikke er installert på enheten, kan det hende at brukerne ikke engang innser at det finnes på enhetene deres. Hvis du innser at du har lastet CryptoAITools trojan ned tanken om at det er en kryptohandelsplattform eller en bot som gjør sanntidshandler, installer et anti-malware-program og skann datamaskinen din umiddelbart. Hvis infeksjonen oppdages, fjern CryptoAITools trojan .
Hvis enheten din ble infisert, er det en veldig stor sjanse for at den var i stand til å stjele mye data relatert til kryovalutaene dine og alle kontoer. Du må sikre alle kontoene dine umiddelbart for å sikre at pengene dine ikke blir stjålet.
CryptoAITools oppdages som:
- FileRepMalware av AVG/Avast
- Trojan.GenericKD.74544019 av BitDefender
- Spyware.CoinStealer.Python av Malwarebytes
- En variant av Generik.HQYOKDF fra ESET
- Trojan.Gen.MBT av Symantec