Четыре модуля, связанные с REVSTEALER, отключают Windows Defender и обновления системы ради запуска криптовалютного майнера. Это представляет серьёзную угрозу для пользователей, так как жертвы становятся уязвимыми к потере данных и финансовых средств.
Предыстория REVSTEALER
REVSTEALER стал доступен в качестве коммерческого вредоносного ПО с февраля 2026 года. Оно экстрагирует данные из браузеров, криптовалютных кошельков и аккаунтов игр — и после завершения операций удаляет себя. Однако новые модули, такие как ProManager, WinUpdate, SoftManager и LockAppHost, активно остаются на заражённых устройствах.
Как работают новые модули
Каждый из четырех модулей устанавливается в профиль пользователя и работает по своим сценариям:
- ProManager: ворует файлы кошельков и логирует пароли, вводимые пользователями.
- WinUpdate: заменяет адреса криптовалют в буфере обмена на свои.
- SoftManager: становится реверсным прокси-сервером.
- LockAppHost: запускает криптомайнер с правами администратора, отключая Windows Defender и обновления системы.
LockAppHost использует уязвимости, чтобы повысить свои привилегии и отключить защиту, оставляя изменения даже после обнаружения майнера.
Опасность для пользователей
Такие модули становятся серьёзной проблемой для пользователей, имеющих криптовалютные кошельки на своих компьютерах. Например, ProManager фокусируется на кошельках, построенных на Electron, подменяя их интерфейсы на зловредные, что позволяет атакующим без труда воровать данные.
Как результат, пользователи рискуют потерять доступ ко всем своим финансам и личным данным. Исследования показывают, что кражи данных из крипто-кошельков становятся всё более распространёнными со временем.
Последствия для рынка
Для владельцев криптовалютных кошельков настоятельно рекомендуется проводить регулярные проверки безопасности и обновления систем. Это особенно критично в условиях роста киберугроз. Важно также быть внимательными к разрешениям для приложений и следить за их активностью.
Следующий шаг для пользователей — внимательно следить за обновлениями антивирусов и систем защиты, чтобы предотвратить подобные атаки.