Троян CryptoShuffler незаметно крадет криптовалюту

Специалисты «Лаборатории Касперского» обнаружили новую вредоносную программу, которая, в отличие от скрытых майнеров, не задействует вычислительные ресурсы жертвы для майнинга, а просто похищает у нее криптовалюту, пишет Threatpost.

Как отмечают эксперты, механизм действия этой вредоносной программы, получившей название CryptoShuffler, очень прост и эффективен. После запуска троянец начинает отслеживать буфер обмена зараженного устройства. В тот момент, когда пользователь копирует номер криптокошелька получателя и вставляет его в строку «адрес назначения», троянец за миллисекунды заменяет его на другой, принадлежащий злоумышленникам. Жертва практически никогда не замечает подмены, поскольку все адреса начинаются одинаково и имеют определенное количество символов.

В результате при проведении транзакции криптовалюта перечисляется мошенникам. На данный момент уже украдено 23 биткоина, что по нынешнему курсу составляет более $150 тыс.

«Данный зловред является отличным примером «разумного дохода», — отмечает Сергей Юнаковский, аналитик «Лаборатории Касперского». — Схема его работы проста и эффективна: никакого доступа к пулам, взаимодействия с сетью или подозрительной загрузки процессора».

Киберпреступники уже усовершенствовали CryptoShuffler — теперь троянец умеет красть не только биткоины, но и криптовалюты Dogecoin, Litecoin, Dash, Ethereum, Monero и Zcash.

Автор:	Softodrom.ru
Дата:	07.11.2017 16:33