Специалисты по кибербезопасности из компании CyberArk обнаружили новый опасный вирус под названием MassJacker. Он атакует тех, кто скачивает пиратские программы, и крадет их криптовалюту. Этот вирус относится к типу «клипперов» — программ, которые незаметно подменяют данные в буфере обмена. Например, если вы копируете адрес криптокошелька, чтобы отправить деньги, MassJacker заменяет его на адрес хакера. В итоге ваши средства уходят не туда, куда вы хотели.
Всё начинается с сайта, который притворяется площадкой для скачивания бесплатного софта. Но вместо программ там скрывается ловушка. После загрузки файла запускается цепочка действий: сначала появляется вирус Amadey, а затем MassJacker прячется в системе, маскируясь под обычный процесс Windows. Он использует сложные трюки, чтобы его не заметили антивирусы, например, шифрование и подмену команд.
Исследователи выяснили, что хакеры создали больше 778 тысяч кошельков для кражи. Из них 423 уже получили около 95 тысяч долларов, а общая сумма украденного может достигать 336 тысяч. Ученые заметили, что MassJacker похож на другой вирус — MassLogger, но пока неясно, кто стоит за этими атаками.
Источник: www.ferra.ru
Похожие новости:
«Слушая подкасты, ничего не узнаешь, ты должен устать, упасть без задних ног — такой должна быть встреча с образованием»
Уровень «цифровой зрелости» компаний в России выше, чем в среднем по миру
Гиперперсонализация: как сделать предложение пользователю релевантным
Хороших смартфонов до 20 тысяч рублей с 6000 мАч больше нет. Этот единственный