Руската компания за киберсигурност Kaspersky Lab заяви, че е открила нов зловреден софтуер, който е в състояние да открадне крипто валути от уеб портфейлите на потребителите, като замени адреса им с този на своя създател.

 

Киберпрестъпниците са насочени към цифрови валути като bitcoin, ethereum, zcash, dash, monero и други, според компанията. Максималните загуби се поемат от собствениците на биткойн портфейли с почти 23 бита, надхвърлящи 160 000 щатски долара, които са откраднати. Сумите, откраднати от други цифрови портфейли, варират от няколко долара до няколко хиляди.

 

"Крипто валутите вече не са далечна технология. Напоследък наблюдаваме увеличаване на атаките чрез злонамерен софтуер, насочени към различни видове крипто валути и очакваме тази тенденция да продължи", заяви Сергей Юнаковски, анализатор на зловреден софтуер в Kaspersky Lab.

 

Новият вирус, наречен CryptoShuffler, се активира, когато целеви потребител се опитва да прехвърли пари от един портфейл към друг. Процедурата изисква идентификационния номер на портфейла на получателя, който обикновено се състои от дълъг набор от символи и е невъзможно да се запамети, като на потребителят се прилага опция за копиране и поставяне.

 

Процесът включва копиране на номера на портфейли и поставянето им в реда "destination address" на софтуера, който се използва за извършване на транзакция. На този етап CryptoShuffler започва да следи клипборда на устройството, използван от жертвата при извършване на плащане.

 

Вирусът заменя портфейла с такъв, който е собственост на създателя, което означава, че потребителят поставя идентификационния номер на портфейла на създателя на висура, а не на адреса, за който първоначално е предназначен да изпрати пари. В резултат на това потребителят прехвърля своите пари директно на киберпрестъпниците, освен ако потребителят не забележи внезапната подмяна, което е малко вероятно.

 

Само това липсваше, не стига истерията по този балон, ами сега и вирус, който краде.