ХроникаВоенная операция на УкраинеОбновлено в 13:58

Специалисты нашли ворующий биткойны из кошельков вирус

Москва. 2 ноября. INTERFAX.RU - Вирус-троян, ворующий криптовалюты у пользователей при копировании идентификационного номера кошелька, обнаружили эксперты "Лаборатории Касперского", сообщили "Интерфаксу" в пресс-службе компании.

"Эксперты "Лаборатории Касперского" нашли троянца, который ворует криптовалюту из кошельков пользователей. Целью злоумышленников стали Bitcoin, Ethereum, Zcash, Dash, Monero и другие (криптовалюты - ИФ)", - говорится в сообщении.

"Принцип действия зловреда, который получил название CryptoShuffler, довольно прост: он эксплуатирует человеческую невнимательность. Как известно, чтобы перевести деньги с одного криптокошелька на другой, пользователю необходимо указать идентификационный номер получателя. Он состоит из множества символов, поэтому запомнить его практически невозможно. В итоге операция выполняется функцией "копировать - вставить". Именно на этом этапе активизируется CryptoShuffler. После загрузки он начинает следить за буфером обмена устройства, и когда обнаруживает там предполагаемый адрес кошелька, подменяет его на свой собственный. В результате, если пользователь не замечает подлога, деньги отправляются напрямую злоумышленникам", - рассказали в "Лаборатории Касперского".

Там отметили, что наиболее успешно вирус атакует Bitcoin-кошельки, на данный момент с его помощью украдено около 23 биткойнов, что сейчас составляет примерно 140 тыс. долларов. Также украдены другие криптовалюты на сумму до нескольких тысяч долларов.

 
window.yaContextCb.push( function () { Ya.adfoxCode.createAdaptive({ ownerId: 173858, containerId: 'adfox_151179074300466320', params: { p1: 'csljp', p2: 'hjrx', puid1: '', puid2: '', puid3: '' } }, ['tablet', 'phone'], { tabletWidth: 1023, phoneWidth: 639, isAutoReloads: false }); setTimeout(function() { if (document.querySelector('[id="adfox_151179074300466320"] [id^="adfox_"]')) { // console.log("вложенные баннеры"); document.querySelector("#adfox_151179074300466320").style.display = "none"; } }, 1000); });