พบมัลแวร์ใหม่ชื่อ ElectroRAT โจมตี Cryptocurrency Wallets บน Windows (รวม macOS และ Linux) จำนวนเหยื่ออย่างน้อย 6,500 ราย ตั้งแต่ มกราคม 2020 (ประมาณ 1 ปี) ไม่ถูกตรวจพบ
ElectroRAT ขโมย Crypto จาก Windows 10 Users
Bitcoin ราคาสูงสุด ทำให้มัลแวร์ขโมย Crypto เพิ่มขึ้น Intezer Research ค้นพบ RAT (Remote Access Tool) ใหม่ที่ไม่รู้จักมาก่อน
ElectroRAT รุกรานมาก: Keylogging, Screenshot, Upload/Download ไฟล์, Execute commands บน Console ของเหยื่อ มีความสามารถคล้ายกันทุก Platform (Windows, Linux, macOS)
โจมตีผ่าน Trojanized Apps: แอปปลอมคล้าย Jamm, eTrade (Crypto trading) และ DaoPoker (Poker crypto) โปรโมทบน Social media และ Crypto forums
ติดตั้งแล้ว ElectroRAT หา Private Keys ของ Crypto Wallets บนระบบ ได้ Private Key = เข้าถึง Wallet ได้เหมือนเจ้าของ
น่าสนใจ: ElectroRAT เขียนด้วย Golang (ภาษาที่ใช้ในมัลแวร์เพิ่มขึ้น) สร้างจากศูนย์ (From scratch) เพื่อขโมยข้อมูล Crypto users - หายากมากที่จะเห็น RAT แบบนี้พร้อม Campaign กว้าง (Fake apps/websites, Marketing บน Forums/Social)
มัลแวร์ขโมย Crypto เพิ่มขึ้น
Bitocin ทำลายสถิติราคา สוף 2020 - ראשית 2021 ทำให้ Crypto theft เพิ่มขึ้น แม้ไม่ได้ดึงดูดสาธารณะเท่า 2017 (ครั้งแรกทะลุ $20k) แต่หลายคนย้ายเงินลงทุนมา
ป้องกัน: อัปเดตเครื่องตลอด, ไม่ดาวน์โหลดแอปแปลกจากแหล่งไม่ไว้วางใจ, เก็บ Private Keys Offline (Hardware wallet / Paper wallet)
