Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Исследователи из Microsoft сообщили о появлении новой разновидности вредоносного программного обеспечения, созданного для кражи криптовалюты. Этот вирус отличается легкостью и способностью самостоятельно распространяться. Основная схема атаки строится на передаче зараженного файла через USB-носитель. Таким образом, стоит кому-то подключить чужую флешку к компьютеру — и опасность тут как тут.
Зловред по своей сути — так называемый "Crypto Clipper Stealer", скриптовый вор-криптовалют. Его задача — отыскивать на устройстве уязвимые криптовалютные кошельки, выискивать в буфере обмена адреса криптокошельков и заменять их на собственные. Если владелец компьютера случайно (или по привычке) скопировал и вставил адрес кошелька для отправки криптовалюты, деньги уходят злоумышленникам.
Распространение через USB очень удобно для хакеров: пользователь может не заметить подмену, особенно если ему некогда разбираться в технических деталях. И если раньше вредоносы чаще заражали системы через интернет, теперь атакующие вернулись к старому-доброму (
или не очень доброму) методу через съёмные носители.
Microsoft отмечает — скриптовый вирус действует скрытно, не вызывая подозрений у большинства антивирусных программ. А ещё, оказывается, обновлять ПО и отключать автозапуск флешек — идея не такая уж и плохая. Словом, за свою криптовалюту приходится бороться буквально руками и зубами: воришки выдумывают всё новые способы сделать жизнь пользователей весёлой и нервной.
Microsoft выкатила новости, будто в клубе «Любителей системной паники» ночь открытых дверей: очередная вспышка модного вредоноса, используя ни много ни мало — USB-флешки. Старое доброе железо стало лошадью Троянской войны криптовалюты. Нашли вирус: скриптовый Crypto Clipper Stealer. Распространяется просто: вставил флешку, заразил компьютер, забыл — и дальше пошёл как эстафета от коллеги к коллеге, от кофепоинта к переговорке. Не вирус — олимпийский чемпион по передаче вреда.
Этот код за пару секунд ищет уязвимые криптокошельки, подменяет скопированные адреса — и ваши биткоины тихо исчезают, как зарплата в день получения. Главная фишка — действует незаметно, обходит антивирусы, притворяется своим среди чужих. Весь алгоритм — как секретный соус из фастфуда: простой, но результат гарантирован.
Пока пользователи спорят, что опаснее — забыть пароль от кошелька или потерять флешку, хакеры потирают руки. Microsoft советует: обновлять системы, отключать автозапуск устройств, не паниковать и не вставлять все подряд в USB. Но кто же слушает мудрые советы заранее? Как всегда — к врачу после инфаркта.