Trojan botnet Pony успешно опустошает множество криптовалютных кошельков: как работает атака

Вредоносная сеть на базе трояна Pony продолжает набирать обороты: по данным исследователей безопасности, ботнет Pony успешно атакует и опустошает тысячи криптовалютных кошельков по всему миру. Злоумышленники используют вредоносное ПО для кражи приватных ключей, seed-фраз и данных браузерных расширений. Разбираем, как устроена атака, какие кошельки в зоне риска и как защитить свои активы.

Как троян Pony крадёт криптовалюту

Pony (также известный как Win32.Pony) — это инфостилер, который годами эволюционировал из простого похитителя паролей в полноценный инструмент для атаки на криптоиндустрию. Современные версии ботнета Pony целенаправленно сканируют заражённые устройства на наличие файлов кошельков: wallet.dat (Bitcoin Core), данных Electrum, Exodus, Atomic Wallet, а также конфигураций аппаратных кошельков Ledger Live.

После заражения через фишинговые письма, поддельные обновления ПО или вредоносные вложения троян собирает:

- приватные ключи и seed-фразы из текстовых файлов и буфера обмена;

- пароли от браузерных расширений (MetaMask, Trust Wallet);

- cookie-сессии криптобирж и данные авторизации.

Собранная информация отправляется на C&C-серверы злоумышленников, после чего средства жертв выводятся в течение нескольких минут.

Масштаб угрозы: почему ботнет Pony опасен

По оценкам аналитиков, инфраструктура Pony успешно поражает десятки тысяч устройств одновременно, а суммарный ущерб от действий ботнета исчисляется миллионами долларов. Ключевая опасность в том, что троян маскируется под легитимные программы и обновления криптокошельков, а вредоносные кампании распространяются через Telegram-каналы, фейковые airdrop-страницы и взломанные сайты.

Особенно уязвимы пользователи Windows, хранящие ключи в незашифрованном виде и пренебрегающие двухфакторной аутентификацией. Ботнет Pony автоматизирует кражу: вредоносный код проверяет наличие кошельков, извлекает данные и передаёт их операторам без участия человека.

Как защитить криптовалютные кошельки от Pony

Чтобы противостоять атакам ботнета, специалисты рекомендуют:

1. Хранить основные активы на аппаратных кошельках (cold storage).

2. Использовать антивирус с актуальными базами и регулярно сканировать систему.

3. Никогда не вводить seed-фразу на сторонних сайтах и в чатах.

4. Проверять цифровые подписи обновлений криптопО и скачивать их только с официальных источников.

5. Включить 2FA и Whitelist адресов на биржах.

Если есть подозрение на заражение, необходимо немедленно перевести средства на новый чистый кошелёк и сменить все пароли.

Вывод

Троян Pony превратился в один из самых опасных ботнетов для владельцев криптовалют: он успешно атакует и опустошает кошельки, обходя базовые средства защиты. Единственный надёжный щит — аппаратное хранение ключей, бдительность при скачивании ПО и отказ от хранения seed-фраз в цифровом виде.