Эксперты «Лаборатории Касперского» обнаружили вирус-троян, который ворует криптовалюту из электронных кошельков пользователей. Об этом сообщила пресс-служба компании.
При помощи троянца CryptoShuffler уже похищено 23 виртуальные монеты, это около 140 тысяч долларов.
Схема работы вируса проста: он эксплуатирует человеческую невнимательность. Для того, чтобы перевести деньги с одного криптокошелька на другой, пользователю необходимо указать идентификационный номер получателя, который состоит из множества символов. Чаще всего люди используют функцию «копировать — вставить», в итоге номер попадает в буфер обмена. В этот момент и активизируется CryptoShuffler.
Когда вирус обнаруживает в памяти телефона предполагаемый адрес кошелька, он подменяет его на другой. В итоге деньги уходят к злоумышленникам.
При этом троянец довольно легко определяет, что в буфер попал именно адрес криптовалютного кошелька. Большинство из них имеют стандартный вид с фиксированной длиной и заранее заданным началом.
Кроме Bitcoin, троянец охотится за Ethereum, Zcash, Dash, Dogecoin и другими видами криптовалют.
По состоянию на сегодняшний день курс биткоина составляет 7054 доллара.
