«Лаборатория Касперского» обнаружила ворующий криптовалюты троян
«Лаборатория Касперского» рассказала о новом обнаруженном трояне, который ворует криптовалюту из кошельков пользователей. Целью злоумышленников стали Bitcoin, Ethereum, Zcash, Dash, Monero и другие.
Троян использует простую человеческую невнимательность. Для перевода денег с одного криптокошелька на другой, пользователю необходимо указать идентификационный номер получателя. Он состоит из множества символов, поэтому запомнить его практически невозможно. В итоге операция выполняется функцией «копировать — вставить». Именно на этом этапе активизируется CryptoShuffler. После загрузки он начинает следить за буфером обмена устройства, и когда обнаруживает там предполагаемый адрес кошелька, подменяет его на свой собственный. В результате, если пользователь на замечает подлога, деньги отправляются напрямую злоумышленникам.
При этом троянец довольно легко определяет, что в буфер попал именно адрес криптовалютного кошелька. Большинство из них имеют стандартный вид с фиксированной длиной и заранее заданным началом.
По наблюдениям исследователей «Лаборатории Касперского», на данный момент авторы CryptoShuffler больше всего преуспели в атаках на Bitcoin-кошельки. Они уже украли около 23 биткойнов, что сейчас равняется примерно 140 000 долларов. Украденные суммы в других криптовалютах составляют от нескольких долларов до нескольких тысяч.
Похожие записи:
- В Instagram лишили пользователей возможности накрутки «лайков» и «фолловеров»
- 24 ноября в истории: Nintendo 64, прохождение Венеры по диску Солнца и завершение миссии Аполлон-12
- День, когда появился квантовый чип
- Дуров назвал причину сбоя Telegram
- Цифра дня: Сколько человек платят за музыку в Boom, ВКонтакте и Одноклассниках?
- День, когда компьютерная игра убила человека
- День, когда человечество добралось до Марса
Свежие комментарии