Вредоносное ПО JSCeal представляет собой серьезную угрозу для пользователей Google, так как оно может обойти аутентификацию благодаря украденным сессионным cookies. Это становится проблемой, особенно для трейдеров и инвесторов в криптовалюту, поскольку вредоносная активность нацелена на их, казалось бы, безопасные учетные записи.
Предыстория угрозы
По данным компании Check Point, JSCeal был впервые описан в июле 2025 года и использует фальшивые криптовалютные сайты для атаки на пользователей. Мошеннические сделки рекламируются через малвера на Facebook и Google, перенаправляя пользователей на поддельные учетные записи, которые предлагают скачать вредоносные установщики под видом TradingView.
Этот метод перекрывается с текущими угрозами, обозначенными как WEEVILPROXY и MeadowLocust. На момент написания статьи JSCeal активно используется в кампаниях, которые эксплуатируют своеобразную уязвимость, уже с конца 2024 года, воздействуя на пользователей, говорящих на 25 языках по всему миру.
Технические детали заражения
Малварь защитена несколькими уровнями обфускации, включая различные трансформации кода с помощью javascript-obfuscator. Это затрудняет его анализ и реверс-инжиниринг. Например, JSCeal применяет стратегии как: замену имен функций на бессмысленные идентификаторы, деление строк на фрагменты, шифрование RC4 и использование прокси-обработчиков.
Следы кода показывают, что JSCeal нацелен на множество браузеров на базе Chromium, таких как Google Chrome и Microsoft Edge. Он извлекает данные из пользовательских профилей браузера, что делает его особенно опасным для пользователей, которые часто использують онлайн-кошельки и биржи.
Практическое значение
Для пользователей в России и СНГ это означает необходимость быть особенно внимательными к безопасности своих аккаунтов. Особенно стоит проявлять осторожность при установке программ и переходе по ссылкам, чтобы избежать подобного вредоносного ПО. Наиболее уязвимыми являются трейдеры в криптоиндустрии.
Следующие недели будут критическими: ожидается, что аналитики продолжат отслеживать активность JSCeal и его влияние на рынок.