A fydd Bitcoin Stealer yn Fygythiad i Waledi Crypto?

• Mae Malware yn targedu ger 30 waledi crypto a phorwyr i ddwyn arian.
• Mae seiberdroseddwyr yn anarferol yn gwthio'r defnyddwyr i lawrlwytho'r meddalwedd.

Yn ôl Cyble Research Labs, mae malware sy'n dwyn cripto, o'r enw PennyWise, wedi bod yn lledaenu ledled YouTube. Mae'r malware yn gyffredinol yn targedu estyniadau porwr a waledi cryptocurrency megis Zcash ac Ethereum, i ddwyn gwybodaeth ac arian o'r waledi hynny. Cyble, cwmni cudd-wybodaeth seiber a oedd yn cydnabod crypto-malware ym mis Mai ac yn ei ddynodi fel bygythiad enfawr sy'n dod i'r amlwg.

 Dywedodd tîm Seiclo:

Yn ei iteriad cyfredol, gall y llywiwr hwn dargedu dros 30 o borwyr a chymwysiadau arian cyfred digidol fel waledi crypto oer, estyniadau crypto-porwr, ac ati.

Ynghyd â Zcash ac Ethereum, mae waledi oer fel Electrum, Atomic Wallet, Guarda, Coinomi, Armory, Bytecoin, Jaxx, Exodus, ac ati hefyd yn cael eu targedu gan y malware. 

Seiberdroseddwyr yn Rholio Ar YouTube

Mae PennyWise yn hysbysebu ei hun fel un rhad ac am ddim Meddalwedd mwyngloddio Bitcoin, uwchlwytho fideos tiwtorial mwyngloddio ar YouTube. Yn ôl Cyble, roedd cyfanswm o 80 o fideos ar eu sianel YouTube, gyda risg uchel o larwm eang dros y defnyddwyr. Maen nhw'n uwchlwytho fideos sy'n cynghori gwylwyr i ddiffodd eu meddalwedd gwrthfeirws a dweud ei fod yn gwbl ddiogel.

Yn ogystal â hynny, mae'r malware yn ychwanegu dolen yn ei ddisgrifiad ac yn annog ei ddefnyddwyr i lawrlwytho'r meddalwedd am ddim. Gall y malware ddal sesiynau defnyddwyr o gymwysiadau cyfathrebol fel Telegram, trwy gymryd sgrinluniau o raglenni o'r fath. Mae'n canolbwyntio ar ffeiliau sy'n llai na 20kb gan gynnwys JSON, DOC, TXT, RTF, a DOCX. Hefyd, mae'n targedu'r wybodaeth ar borwyr Chromium a Mozilla.

Mae'r malware cripto-stealer yn dwyn data wedi'i strwythuro'n dda, ond mae'n dal i fod yn anhysbys. Mae'n casglu data o system weithredu rhywun gan gynnwys enw defnyddiwr, iaith system, a chylchfa amser, sy'n trosi i Amser Safonol Rwsieg. Maent yn atal eu holl weithrediadau yn llwyr, os yw eu dioddefwr yn dod o rai cenhedloedd penodedig fel Rwsia, Kazakhstan, Wcráin, a Belarus.

Argymhellir i Chi: