Компания Zscaler ThreatLabZ обнаружила многоцелевой вредонос InnfiRAT, ведущий сканирование зараженных компьютеров на наличие файлов wallet.dat, содержащих секретные ключи в десктопных кошельках Bitcoin и Litecoin.
Полученные данные копируются и передаются на удаленный сервис, вместе с другой, «полезной» по мнению хакеров, информацией.
InnfiRAT написан для среды Microsoft. NET, что позволило реализовать в коде множество сценариев: похищение куки, скрины экрана, данные о сессиях, управление веб-камерой, форматирование дисков. Система может проводить расширенный анализ системы, запрашивать удаленно апргейд
Специалисты по IT-безопасности обнаружили популярные пути доставки: фишинговые письма от имени разработчиков кошельков и бирж, пиратские копии различных приложений.