Новый троян подменяет Биткоин-адреса в буфере обмена

[DimitriS 255]

Полку вирусов и троянов, ворующих Биткоин, прибыло. В то время как раньше «тяжелые кошельки» были популярнее, вирусостроители, в основном, пытались украсть файл wallet.dat, дающий полный доступ к кошельку. Но так как нынче в моде различные веб-кошельки, то и хакерам пришлось придумать что-то поизощреннее. В этот раз повезло, похоже, быстро поймали.

Работники польского CERT обнаружили вредоносное ПО, которое работает очень остроумно и просто. Оно срабатывает на каждую операцию копирования в буфер обмена (сlipboard), и, если обнаруживает там Биткоин-адрес, то незаметно подменяет его на свой: 16hfwEmF72oF5nXwr4YDxyLMuHmmGWzJMc, ну а далее жертва уже сама делает перевод. Как видим по ссылке, кто-то уже пострадал на 0.5 BTC (или это был тест?).

 

Судя по соответствующему отчету от VirusTotal, пока еще не все антивирусы ловят этого зловреда. В том числе не справился и Касперский (с обновлениями за 5-ое ноября):

Подробнее: http://www.coinside.ru/2014/11/07/novyj-troyan-podmenyaet-bitkoin-adresa-v-bufere-obmena/

Изменено 7 ноя 2014, 15:05 пользователем DimitriS

[Tomcat_MkII 3 105]

Оригинальное сообщение в Твиттере от 20 августа

А единственный перевод на "хацкерский" адрес сделан аж 4 февраля.

Кто-то неудачно пошутил...

Изменено 7 ноя 2014, 15:07 пользователем Tomcat_MkII

[Lion74 3 094]

...так что далеко еще битку до полноценного платежного средства..с такими геморами при использовании

[Makezzila 100]

А если там вдруг будет не биткоин адрес- а протошарный или ларковый например- вирус тоже сработает?

[Татьяна Чебыкина 125]

гм. даты настораживают и вопиют- проверь...

[Rabinovitch 934]

...так что далеко еще битку до полноценного платежного средства..с такими геморами при использовании

 

Если семь гопничков отожмёт кошелёк с 3 тысячами незапрещённых рублей - фиат тоже геморный в использовании? Далеко ему до полноценного платёжного средства?..

[Lion74 3 094]

@Rabinovitch,по крайней мере теоретически можно обратится во внутренние органы и найти здодеев..а с битком -полный аллесс..

[Garrett 1 212]

Смотри(а лучше запомни) на последние четыре символа адреса и будет вам счастье в борьбе с подменой.

Изменено 7 ноя 2014, 17:18 пользователем Garrett

[anatolikostis 1]

Comodo впоймал - это главное.