Аналитики китайской компании 360 Total Security обнаружили новехонький штамм вируса, поражающего людей, пытающихся переслать криптовалюту на адреса биткоина или эфириума.
Известный как ClipboardWalletHijacker, вирус замещает адреса, скопированные в клипборд пользователя, на адреса хакера.
«Троян отслеживает работу клипборда чтобы определить, содержит ли он адреса счетов в биткоинах или эфириуме. И меняет эти адреса на свои, чтобы переадресовать криптовалюту на свои кошельки. Этот тип трояна был обнаружен на 300 000 компьютеров в течение недели», – сообщили в компании.
«Изучив код трояна, мы обнаружили, что клипборд-вирус ищет «0x» в начале строки, что характерно для эфириум-адреса. Затем проверяет, соответствует ли длина строки такому адресу. Последний шаг важен, потому что если все адреса с 0x будет заменены на адрес кошелька хакера, это может показаться подозрительным. Особенно, если пользователь программист.
То же самое вирус проделывает с биткоин-адресами, заменяя «1» или «3» в начале строки.
Добыча хакера оказалась не слишком велика
Количество украденной криптовалюты исчисляется тысячами долларов. Это вполне достаточная компенсация за небольшое время, необходимое для написания такого простого вредоносного кода.
В двух биткоиновых кошельках хакер добыл в общей сложности менее 0.1 BTC, то есть до $700. Впрочем, в ноябре прошлого года ленивый хакер украл $150,000 в биткоинах, используя тот же метод с помощью вируса CryptoShuffle.
Как ранее сообщалось, около $1.1 млрд. в криптовалютах было украдено в первой половине 2018 года, и это оказалось довольно легко сделать. Такие данные приводятся в отчете компании Carbon Black, занимающейся кибербезопасностью. Преступники использовали так называемый «dark web». Сейчас там можно найти около 12 000 площадок или 34 000 предложений от хакеров, имеющих отношение к краже криптовалют.
Не купил крипту по низу рынка?
Cайт МарафонБет предлагает бонус до 10,000руб. за первый депозит и шанс выиграть крупные суммы на ставках и в увлекательных играх!
iGaming бонусы от партнеров
Попробуй свои силы бесплатно и выигрывай криптовалюту в лучших рекомендованных казино! Наш сайт wheretospin.com предлагает не только лучшие обзоры казино, но и возможность испытать удачу в захватывающих играх.
Присоединяйся прямо сейчас и начни путь к финансовой свободе с WhereToSpin!
Middle East
wheretospininkuwait.com provides a comprehensive selection of trusted online casino reviews for the Middle East أفضل كازينو على الإنترنت. The platform features well-established casinos supporting crypto deposits in the region, including Dream Bet, Haz Casino, Emirbet, YYY Casino, and Casinia.
South Africa and New Zealand
In the South African online casino market, wheretospin.co.za highlights top-rated platforms and online casinos such as True Fortune Casino and DuckyLuck. Meanwhile, for New Zealand players, wheretospin.nz showcases highly recommended casinos, including Casinia, Rooster.bet, and Joo Casino.