Злоумышленники используют более 778000 криптокошельков для перенаправления активов на свои счета
На момент анализа эксперты выявили 423 кошелька, на которых хранилось $95300, однако история транзакций указывает на более значительные суммы. Одним из ключевых элементов кампании является единый кошелек Solana, который используется как центральный узел для получения средств. Анализ транзакций показал, что на него уже поступило свыше $300 000.
CyberArk предполагает, что за кампанией, получившей название, MassJacker стоит определённая группа киберпреступников. В пользу этой версии говорит тот факт, что файлы, загружаемые с C2-серверов, содержат одинаковые имена, а используемые ключи шифрования остаются неизменными на протяжении всей кампании. Однако существует вероятность, что операция ведётся по MaaS-модели, где доступ к инструментам предоставляется различным злоумышленникам за плату.
MassJacker представляет собой клиппер — вредоносная программа, отслеживающая содержимое буфера обмена. При копировании адреса криптокошелька программа автоматически заменяет его на адрес кошелька киберпреступнику. В результате жертва переводит средства не тому, кому изначально собиралась, а участникам атаки.
