Новый зловред-клиппер крадёт криптовалюту через поддельный браузер Tor

Исследователи «Лаборатории Касперского» обнаружили новую кампанию по краже криптовалюты. Под видом браузера Tor на сторонних интернет-ресурсах злоумышленники распространяют троянца CryptoClipper*. При попадании в систему пользователя он регистрируется в автозапуске, маскируясь иконкой какого-либо популярного приложения, например, uTorrent. Как только зловред-клиппер обнаруживает в буфере обмена адрес, похожий на криптокошелёк, он тут же меняет его на один из адресов, принадлежащих злоумышленнику. С вредоносной кампанией столкнулись более 15 тысяч пользователей в 52 странах. В первую десятку стран по количеству жертв злоумышленников также вошли Россия, США, Германия, Узбекистан, Беларусь, Китай, Нидерланды, Великобритания и Франция. По оценкам экспертов, в 2023 году с помощью зловреда было украдено криптовалюты на сумму более 400 тысяч долларов США. Клиппер способен подменять адреса криптокошельков Bitcoin, Ethereum, Litecoin, Dogecoin и Monero. «Хищение криптовалюты — это необратимый денежный перевод. Надежды вернуть средства жертвам в таких случаях практически нет. При этом зловред пассивен большую часть времени, из-за чего его трудно заметить в системе. Большинству вредоносных программ требуется канал связи между оператором и системой жертвы, данный же зловред действует без связи и полностью автономен. Такие программы могут годами находиться в системе пользователя, не проявляя признаков присутствия, пока не достигнут цели — подмены адреса криптокошелька жертвы», — комментирует Виталий Камлюк, ведущий эксперт по кибербезопасности «Лаборатории Касперского». Чтобы защитить криптокошельки, эксперты «Лаборатории Касперского» рекомендуют пользователям: загружайте программное обеспечение только из надёжных источников; не делайте этого на сторонних сайтах, по возможности используйте только официальные источники; своевременно обновляйте все программы — это помогает предотвратить использование злоумышленниками известных уязвимостей; используйте надёжное решение, которое обезопасит ваши устройства. Например, Kaspersky Internet Security защищает от всех видов вредоносных программ, связанных с кражей криптовалюты; не нажимайте на ссылки и не загружайте вложения из подозрительных или неизвестных источников, ― они могут содержать вредоносное ПО. *CryptoClipper ― троянец, подменяющий в буфере обмена номера криптокошельков. The post Новый зловред-клиппер крадёт криптовалюту через поддельный браузер Tor appeared first on InfoCity....

Сообщает infocity.tech

Новость из рубрики: Технологии, Наука

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ новости часа

20:43, 11 Сен Пляж, деревянные автоматы и Новый год: фото недели Корреспондент.net представляет подборку интересных и запоминающихся фотографий событий рабочей недели 31 января - 4 февраля. Звезда сериала Клон Джованна Антонелли очаровала пляжными кадрами. Австралийская модель Эбби Доус взбудоражила снимками в бе...

09:04, 25 Ноя Your Phone откроет доступ к смартфону через ПК Если у вас есть смартфон на базе Android и ПК с установленной Windows 10, то для вас приятные новости: теперь вы можете синхронизировать уведомления вашего смартфона с вашим компьютером и просматривать их на рабочем столе. Ранее эта функция была дос...

11:16, 08 Авг Увеличение объемов экспорта и транзита через Азию Азия является крупнейшим и наиболее населенным континентом, который играет важную роль в мировой экономике и международной торговле. За последние десятилетия регион стремительно развивается, и его значение как международного торгового хаба...