31 июля, по данным Cointelegraph, исследование Check Point показывает, что вредоносная кампания под кодовым названием "JSCEAL" по всему миру выдает себя за почти 50 популярных приложений для торговли криптовалютой, включая Binance, MetaMask и Kraken. Кампания началась в марте 2024 года и заманивает пользователей к загрузке поддельных приложений с вредоносным ПО через размещение вредоносной рекламы.
Исследование показывает, что в первой половине 2025 года было размещено 35 000 вредоносных рекламных объявлений, которые затронули миллионы пользователей только в регионе Европейского Союза. Вредоносное ПО использует уникальные технологии защиты от обнаружения, может собирать конфиденциальные данные пользователей, такие как ввод с клавиатуры, информацию об учетной записи Telegram и автоматически заполняемые пароли, а также может манипулировать плагинами браузера, связанными с криптовалютой. Эксперты рекомендуют использовать антивирусное программное обеспечение, которое может обнаруживать выполнение вредоносного JavaScript, для эффективной защиты от таких атак.
[深潮]