Министерство юстиции США объявило о блокировке пяти интернет-доменов, связанных с вредоносным программным обеспечением LummaC2, которое киберпреступники использовали для кражи пользовательских сид-фраз и других конфиденциальных данных.
Вредоносная программа крала данные браузера, данные автозаполнения, учетные данные для входа в банковские сервисы и сид-фразы для доступа к криптовалютным кошелькам. 19 мая правоохранители США закрыли два домена. Однако на следующий день, 20 мая, администраторы LummaC2 создали еще три новых домена, которые вскоре тоже были заблокированы.
Посетители доменов сейчас видят уведомление о том, что домены изъяты Министерством юстиции США и Федеральным бюро расследований. ФБР выявило как минимум 1,7 млн случаев кражи информации с использованием LummaC2.
«Вредоносное ПО LummaC2 использовалось для кражи учетных данных пользователей у миллионов жертв, чтобы в дальнейшем совершать множество преступлений, включая мошеннические банковские переводы и кражу криптовалюты», — сказал руководитель уголовного отдела Министерства юстиции Мэтью Галеотти (Matthew Galeotti).
Подробнее: https://bits.media/minyust-ssha-zablokiroval-pyat-vorovavshikh-sid-frazy-domenov/