Специалисты «Лаборатории Касперского» отыскали вирус, который сециализируется на хищении криптовалюты из кошельков пользователей.

Вредоносная программа охватывает самые известные криптовалюты: Bitcoin, Ethereum, ZCash, Monero, Dash и Dogecoin. С его помощью уже украдены 23 биткоина на 160 тыс. долларов.

Принцип действия зловреда, который получил название CryptoShuffler, довольно прост: он эксплуатирует человеческую невнимательность. Почти всегда юзеры криптокопилок, переводя средства на другой кошелек, не утруждают себя запоминанием номера кошелька получателя, а пользуются комфортной функцией «копировать-вставить». Поэтому обычно операция выполняется с помощью функции «копировать — вставить». На этом этапе активизируется вирус. После загрузки он начинает следить за буфером обмена устройства, и когда обнаруживает там предполагаемый адрес кошелька, подменяет его на свой собственный. При обнаружении предполагаемого адреса кошелька вирус подменяет его на свой собственный, и деньги уходят напрямую злоумышленникам.

— На текущий момент авторы CryptoShuffler больше всего преуспели в атаках на Bitcoin-кошельки. Украденные суммы в иных криптовалютах составляют от нескольких долларов до нескольких тыс. Они активно распространяются по миру и становятся не менее доступными для пользователей, однако в то же время и не менее симпатичной мишенью для киберпреступников. Троянская разновидность вируса — вирус «CryptoShuffler» — специализируется на похищении кодов криптовалют.

«Лаборатория Касперского» нашла зловред LokiBot, который умеет подделываться под разные приложения для андроид, включая банковские, мессенджеры WhatsApp, Skype, а еще дисплей почтового клиента Outlook.