Новый зловред крадет криптовалюту через поддельный браузер Tor
Новости Безопасность
Злоумышленники распространяют троянца CryptoClipper под видом браузера Tor, сообщает «Лаборатория Касперского». При попадании в систему пользователя зловред регистрируется в автозапуске, маскируясь иконкой какого-либо популярного приложения, например, uTorrent. Как только зловред-клиппер обнаруживает в буфере обмена адрес, похожий на криптокошелек, он тут же меняет его на один из адресов, принадлежащих злоумышленникам.
С вредоносной кампанией уже столкнулись более 15 тысяч пользователей в 52 странах, наибольшее число атак было зафиксировано в России. В первую десятку стран по количеству жертв этого троянца также вошли США, Германия, Узбекистан, Беларусь, Китай, Нидерланды, Великобритания и Франция. По оценкам экспертов «Лаборатории Касперского», в 2023 году с помощью зловреда было украдено криптовалюты на сумму более $400 тысяч. Клиппер способен подменять адреса криптокошельков Bitcoin, Ethereum, Litecoin, Dogecoin и Monero.
«Хищение криптовалюты — это необратимый денежный перевод. Надежды вернуть средства жертвам в таких случаях практически нет. При этом зловред пассивен большую часть времени, из-за чего его трудно заметить в системе. Большинству вредоносных программ требуется канал связи между оператором и системой жертвы, данный же зловред действует без связи и полностью автономен. Такие программы могут годами находиться в системе пользователя, не проявляя признаков присутствия, пока не достигнут цели — подмены адреса криптокошелька жертвы», — комментирует Виталий Камлюк, ведущий эксперт по кибербезопасности «Лаборатории Касперского».
|
|
|
