Ворует криптовалюту через флешки: найден новый вирус

[Ksenia Milova]

Выявлен новый вирус — он ворует криптовалюту у пользователей, заражая компьютер через флешку. Подробнее о произошедшем в нашем материале.

Что случилось? Эксперты из Microsoft выявили новый вирус, предназначенный для кражи криптовалюты. Вредоносное ПО проникает в систему через USB-устройства и затем незаметно изменяет адреса кошельков при отправке транзакций. Злоумышленники также могут завладеть другими конфиденциальными данными пользователей.

Вирус назвали Clipper, его активность заметили как минимум с февраля этого года. Пока нет информации о масштабах распространения вредоносной программы.

Clipper (клиппер) — это тип вредоносного ПО (троянец), который крадет у пользователя средства, в частности криптовалюту.

Работа вируса начинается с того, когда с USB-флешки на компьютер попадает зараженный файл-ярлык. Если пользователь открывает такой ярлык, вредоносная программа активируется и начинается заражение, она прячет настоящие офисные документы и создает вместо них копии. Пользователь, который не догадывается, что файлы заражены, продолжает их открывать и работать с ними, способствуя дальнейшему распространению вируса.

Вирус похищает сид-фразы и пароли, непрерывно мониторя буфер обмена. Когда пользователь копирует сид-фразу (обычно состоящую из 12 или 24 слов), приватный ключ или адрес криптовалютного кошелька, программа перехватывает эти данные. Вместо корректного адреса в буфер вставляется адрес злоумышленников.

Вся информация, которую удалось своровать и коммуникация с серверами хакеров осуществляются через анонимную сеть Tor: вирус устанавливает на зараженном компьютере свою версию клиента этой сети.

Чтобы защитить себя от вируса, пользователям советуют отключить автозапуск программ с внешних накопителей в настройках операционной системы. Важно также быть внимательными при использовании чужих USB-устройств и не открывать файлы и папки, которые вызывают подозрения.

Перед тем как сделать транзакцию криптовалюты всегда внимательно проверяйте адрес кошелька перед отправкой. В противном случае при подмене адреса злоумышленники могут похитить ваши средства. Также обязательно поставить антивирус и регулярно обновлять его.

А вы слышали про новый вирус Clipper? Сталкивались ли вы или ваши знакомые с кражей криптовалюты и других данных?

[Добрыня]

Обалдеть. Не перестаю удивляться новым ухищрениям мошенников. Их бы идеи, да в доброе дело - кино там или ещё чего нибудь.
Теперь будем осторожнее при использовании флешек. Спасибо за информацию.

[Биржевич'ОК]

Выявлен новый вирус — он ворует криптовалюту у пользователей, заражая компьютер через флешку. Подробнее о произошедшем в нашем материале.

Что случилось? Эксперты из Microsoft выявили новый вирус, предназначенный для кражи криптовалюты. Вредоносное ПО проникает в систему через USB-устройства и затем незаметно изменяет адреса кошельков при отправке транзакций. Злоумышленники также могут завладеть другими конфиденциальными данными пользователей.

Вирус назвали Clipper, его активность заметили как минимум с февраля этого года. Пока нет информации о масштабах распространения вредоносной программы.

Clipper (клиппер) — это тип вредоносного ПО (троянец), который крадет у пользователя средства, в частности криптовалюту.

Работа вируса начинается с того, когда с USB-флешки на компьютер попадает зараженный файл-ярлык. Если пользователь открывает такой ярлык, вредоносная программа активируется и начинается заражение, она прячет настоящие офисные документы и создает вместо них копии. Пользователь, который не догадывается, что файлы заражены, продолжает их открывать и работать с ними, способствуя дальнейшему распространению вируса.

Вирус похищает сид-фразы и пароли, непрерывно мониторя буфер обмена. Когда пользователь копирует сид-фразу (обычно состоящую из 12 или 24 слов), приватный ключ или адрес криптовалютного кошелька, программа перехватывает эти данные. Вместо корректного адреса в буфер вставляется адрес злоумышленников.

Вся информация, которую удалось своровать и коммуникация с серверами хакеров осуществляются через анонимную сеть Tor: вирус устанавливает на зараженном компьютере свою версию клиента этой сети.

Чтобы защитить себя от вируса, пользователям советуют отключить автозапуск программ с внешних накопителей в настройках операционной системы. Важно также быть внимательными при использовании чужих USB-устройств и не открывать файлы и папки, которые вызывают подозрения.

Перед тем как сделать транзакцию криптовалюты всегда внимательно проверяйте адрес кошелька перед отправкой. В противном случае при подмене адреса злоумышленники могут похитить ваши средства. Также обязательно поставить антивирус и регулярно обновлять его.

А вы слышали про новый вирус Clipper? Сталкивались ли вы или ваши знакомые с кражей криптовалюты и других данных?

Не, не слышал, но теперь знаю. Теперь наверное вырастет популярность на защитные программы вшитые во флешки которые снизят риски взлома.