Обнаружен новый троян, похищающий Bitcoin и Ethereum

14 июня 2018 у 360 Total Security появилась новая информация для пользователей криптовалют, обеспокоенных криптоджекингом. Лабораторией был обнаружен новый тип активно распространяющегося вредоносного ПО ClipboardWalletHijacker.

Троян отслеживает активность буфера обмена, чтобы обнаружить транзакции Bitcoin и Ethereum (ETH). Далее вредоносное ПО заменяет адрес получателя на свой собственный. Этот вирус был обнаружен на более чем 300 000 компьютерах в течение недели.

Читайте также: Хакеры осуществили кибератаку на 6 миллионов платежных карт в Великобритании

Основная функция ClipboardWalletHijacker — периодический цикл, контролирующий содержимое буфера обмена. Если контент является адресом кошелька Ethereum, он заменяет адрес на этот «0×004D3416DA40338fAf9E772388A93fAF5059bFd5». На данный момент зафиксировано не менее 46 успешных транзакций.

Источник