Лаборатория Касперского предупредила о вирусе воре крипты

Новый вирус CryptoShuffler

Компания «Лаборатория Касперского» на днях сделала шокирующее для пользователей заявление - был обнаружен способный воровать криптовалюты вирус. Под удар вируса попадают такие криптовалюты как Bitcoin, Ethereum, Zcash, Dash и Monero. Кошельки обладателей этих цифровых валют максимально рискуют.

Схема работы этого вируса довольно проста – при переводе средств с одного кошелька на другой вирус просто-напросто подменяет данные кошелька получателя на «свои».

Данные кошелька состоят из внушительной очередности букв и цифр, которая не подлежит простой расшифровке и которую, для перевода криптовалюты, необходимо взять из какого-то источника. Вирусная программа, в свою очередь, поджидает момент, когда в буфере компьютера появится необходимая ему комбинация данных.

Новая вирусная программа получила название CryptoShuffler.

По данным «Лаборатории Касперского», на сегодняшний день убыток от вируса составляет $140 000. Наибольший ущерб понесли пользователи, хранящие средства в биткоине. Также компания сообщает, что CryptoShuffler за время своего существования успел перехватить 896 транзакций на сумму в 23 биткоина.

Это уже не первая вирусная атака, нацеленная на хищение цифровой валюты. Еще в начале февраля появились данные о попытках проводить мошеннические операции майнерами криптовалют.

Вирусные программы распространяются среди криптовалютных трейдеров посредством декодирования информации внутри стандартного ПО. После установки клиентом необходимого софта, вирусные программы начинают подпольно копировать операции по добыче криптовалюты.

Майнинг вирусы

Наиболее частыми жертвами злоумышленников становились валюты Monero и Zcash – любые операции с ними тщательно зашифрованы, что как раз таки на пользу преступникам. По данным «Лаборатории Касперского», вирусная сеть из 4000 компьютеров смогла перехватить транзакции по криптовалюте Monero на сумму более $209 000.

Как говорит заместитель руководителя лаборатории компьютерной криминалистики Group-IB Сергей Никитин, подобные вирусы – совсем не новинка в сфере криптовалют и они разворачивают свою деятельность еще с 2014 года.

Вскоре после своего появления в сфере, основной моделью работы подобных майнинговых вирусов являлось их распространение с помощью других вирусов, основной целью которых являлись атаки на аккаунты пользователей сайтов онлайн-банкинга. В случае неудачи такого пути распространения, вирусные программы переключались на перехват операций майнинга криптовалют. В своё время ходили сведения о сети подобных вирусных ПО объемом в сотни тысяч машин.

Хотите зарабатывать на крипте? Подписывайтесь на наши Telegram каналы!