Windows-версия кошелька Wasabi подделана мошенниками

Мошенники создают поддельный сайт, который содержит ссылки для загрузки кошелька Wasabi Bitcoin, поэтому потенциальные пользователи кошелька Wasabi должны быть осторожными, если хотят загрузить версию кошелька для Windows.

В кошельке с открытым исходным кодом используется технология «смешения», примерно то же самое делает Tor, предоставляя своим пользователям дополнительную конфиденциальность.

На мошенническом сайте wasabibitcoinwallet [dot] org приведены четыре версии кошелька: macOS, Windows и 2 версии Linux. Ссылки на MacOS и Linux ведут на настоящий кошелек Wasabi на GitHub, исключение составляет Windows-версия.

Если перейти по ссылке Windows, автоматически загрузится MSI-файл, который размещен на сайте злоумышленников.

The first malware that pretends to be Wasabi: https://t.co/08VrjnrVsr

Notice only the Windows download link points to their own website, the rest is to our GitHub? pic.twitter.com/t7jKViESZ2

— nopara73 (@nopara73) March 21, 2019

Примечательно, что антивирусные программы не могут обнаружить какую-либо вредоносную составляющую внутри установщика.

Oh boy. This is going to be messy: pic.twitter.com/0RLUcrztxK

— nopara73 (@nopara73) March 21, 2019

«Возможно, это еще не вирус, мошенники просто создают свою базу пользователей. Если же это вирус, то их аферы выборочные», – написано на The Next Web.

Вероятно, версия для Windows выбрана потому, что для других платформ разработать «модифицированный Wasabi» очень сложно.

Пользователь Твиттера Nopara73 перечислил шаги, которые он предпринял, чтобы помешать мошенникам:

«Отныне у них нет ключа подписи, который я использую для подписи двоичного файла в Windows, поэтому, когда вы попытаетесь установить их программное обеспечение, Microsoft напишет, что «у этого программного обеспечения есть неизвестный издатель». Вероятно, это ставит под угрозу их усилия».

Эта новость подтверждает, как криптоэнтузиастам и инвесторам следует быть предельно внимательными. Только вчера исследователи из 42-го подразделения Palo Alto Networks сообщили о вредоносном ПО для форекс и криптовалют.