Фирма, занимающаяся вопросами безопасности, предупреждает о масштабной вредоносной деятельности JSCEAL, нацеленной на пользователей криптовалюты.

PANews сообщила 31 июля, что компания по кибербезопасности Check Point сообщила, что исследователи недавно обнаружили масштабную вредоносную кампанию под названием JSCEAL, в которой злоумышленники использовали платформу Node.js, используя скомпилированные файлы JavaScript, для нацеливания на пользователей криптовалютных приложений. Эта кампания активна с марта 2024 года, злоумышленники используют поддельные рекламные объявления, чтобы обманом заставить пользователей загружать и устанавливать вредоносные программы, выдающие себя почти за 50 основных приложений для торговли криптовалютой. В первой половине 2025 года было размещено примерно 35 000 связанных вредоносных рекламных объявлений, получивших миллионы показов только в ЕС. Процесс атаки является многоуровневым и обладает сильными возможностями защиты от обнаружения, способен красть конфиденциальную информацию, такую как учетные данные пользователей и кошельки, а также обладает возможностями удаленного управления, кейлоггинга и перехвата трафика браузера. Исследования показывают, что уровень обнаружения этой вредоносной программы чрезвычайно низок, и некоторые варианты долгое время оставались нераспознанными основным антивирусным программным обеспечением. Пользователям рекомендуется сохранять бдительность и избегать загрузки криптовалютных приложений через неофициальные каналы. [PANews]