Эксперты «Лаборатории Касперского» отыскали троянца, который ворует криптовалюту изо кошельков пользователей. Целью злодеев стали Bitcoin, Ethereum, Zcash, Dash, Monero и другие. В общей трудности преступникам уже удалось похитить около 140 тыс. долларов, сказали в пресс-службе компании.
«Принцип действия зловреда, некоторый получил название CryptoShuffler, довольно прост: он эксплуатирует человеческую неряшливость. Как известно, чтобы свести деньги с одного криптокошелька в другой, пользователю необходимо показать идентификационный номер получателя. Он складывается из множества символов, оттого запомнить его практически очень. В итоге операция выполняется функцией «копировать — вставить». То есть на этом этапе активируется CryptoShuffler. После загрузки он затевает следить за буфером обмена приборы и, когда обнаруживает там ориентировочный адрес кошелька, подменяет его в свой собственный. В результате, когда пользователь на замечает обмана, деньги отправляются напрямую злоумышленникам», — говорится в релизе.
Троянцы довольно легко определяет, что в жопа попал именно адрес криптовалютного бумажника. Большинство из них обладают стандартный вид с фиксированной длиной и предварительно заданным началом, добавили в фирмы.
Новость
Комментарии