Киберэксперты обнаружили новый клипборд-вирус

Киберэксперты обнаружили новый клипборд-вирус

Аналитики китайской компании 360 Total Security обнаружили новехонький штамм вируса, поражающего людей, пытающихся переслать криптовалюту на адреса биткоина или эфириума.

Известный как ClipboardWalletHijacker, вирус замещает адреса, скопированные в клипборд пользователя, на адреса хакера.

«Троян отслеживает работу клипборда чтобы определить, содержит ли он адреса счетов в биткоинах или эфириуме. И меняет эти адреса на свои, чтобы переадресовать криптовалюту на свои кошельки. Этот тип трояна был обнаружен на 300 000 компьютеров в течение недели», – сообщили в компании.

«Изучив код трояна, мы обнаружили, что клипборд-вирус ищет «0x» в начале строки, что характерно для эфириум-адреса. Затем проверяет, соответствует ли длина строки такому адресу. Последний шаг важен, потому что если все адреса с 0x будет заменены на адрес кошелька хакера, это может показаться подозрительным. Особенно, если пользователь программист.

То же самое вирус проделывает с биткоин-адресами, заменяя «1» или «3» в начале строки.

Добыча хакера оказалась не слишком велика

Количество украденной криптовалюты исчисляется тысячами долларов. Это вполне достаточная компенсация за небольшое время, необходимое для написания такого простого вредоносного кода.

В двух биткоиновых кошельках хакер добыл в общей сложности менее 0.1 BTC, то есть до $700. Впрочем, в ноябре прошлого года ленивый хакер украл $150,000 в биткоинах, используя тот же метод с помощью вируса CryptoShuffle.

Как ранее сообщалось, около $1.1 млрд. в криптовалютах было украдено в первой половине 2018 года, и это оказалось довольно легко сделать. Такие данные приводятся в отчете компании Carbon Black, занимающейся кибербезопасностью. Преступники использовали так называемый «dark web». Сейчас там можно найти около 12 000 площадок или 34 000 предложений от хакеров, имеющих отношение к краже криптовалют.

Не забудьте подписаться на обновления сайта «MyCrypter» в удобной для вас соцсети и получать первыми новости мира Крипто.

Смотрите также