Малварь MassJacker: Как воруют крипту, пока вы ищете пиратский софт

Малварь MassJacker нацелена на тех, кто ищет пиратское программное обеспечение. Недавние исследования в области кибербезопасности раскрыли MassJacker, новый вариант малвари, направленный на кражу криптовалюты путем замены адресов криптовалюты в буфере обмена пользователей. Команда из Cyberark недавно обнаружила веб-сайт pesktop[dot]com, который, как утверждается, предлагает все виды пиратского программного обеспечения, но на самом деле распространяет различные версии малвари, включая MassJacker. Не было сообщено, под какой маской скрывается данная малварь, но когда жертвы устанавливают MassJacker, она работает в фоновом режиме, отслеживая буфер обмена компьютера. Когда человек копирует адрес криптовалюты, она фиксирует его и заменяет на адрес, принадлежащий злоумышленнику. Таким образом, когда жертва вставляет адрес, то фактически вставляет другой, отправляя деньги мошенникам вместо того, чтобы перевести их тому, кому на самом деле собиралась отправить.

Адреса криптовалюты трудно запомнить с точностью, так как они представляют собой строку из более чем 20, казалось бы, случайных символов – именно поэтому большинство людей хранят их где-то и просто копируют и вставляют, когда хотят отправить средства. Киберпреступники видят в этом возможность украсть деньги, и, похоже, решение MassJacker сработало. Cyberark сообщает, что MassJacker управляет более чем 770 000 уникальными адресами криптовалют. Хотя большинство из них были пустыми, 423 содержали $95 300 на момент написания отчета. "Добавляя деньги, которые ранее находились в этих кошельках, но были уже переведены, общая сумма достигла около $336 700," - заключили исследователи. Тем не менее, это не означает, что все эти деньги поступили от MassJacker. На самом деле, Cyberark считает, что наоборот может оказаться правдой, и что большинство средств поступило из "других злонамеренных действий". На данный момент в одном кошельке было найдено криптовалюты на сумму около $87 000 (600 SOL), имеющем 350 транзакций.