Эксперты "Лаборатории Касперского" сообщили о пробуждении троянца CryptoShuffler, который опустошает кошельки с криптовалютами. Пик его активности пришелся на конец 2016-го, но летом вирус активизировался вновь. Чуть больше чем за год зловред смог украсть 23 биткоина, или $160 тысячи по текущему курсу.
Схема работы CryptoShuffler проста: троянец отслеживает буфер обмена, и когда пользователь копирует в него адрес биткоин-кошелька, он подменяет его на другой. Кроме Bitcoin, троянец охотится за Ethereum, Zcash, Dash, Dogecoin и другими видами криптовалют.
"Как только CryptoShuffler замечает, что в буфер обмена попал адрес криптовалютного кошелька — а по характерным признакам вроде длины строки или символов в начале их довольно легко отличить от других данных — он аккуратно заменяет его на другой, — сказали в "ЛК". — В итоге криптовалютный перевод действительно уходит, и именно на ту сумму, которую вводил пользователь, — просто приходит он не владельцам пиццерии, а злоумышленникам, создавшим CryptoShuffler".
