Один из банковских троянов переключился на кражу криптовалюты

189 1 Время чтения: 2 мин. volga

Вредоносная программа Mekotio, ранее взламывающая банковские счета, теперь переключилась на кражу криптовалюты. Об этом говорится в исследовании команды ESET, специализирующейся на кибербезопасности.

Активность аналогичных вирусов аналитики этой компании фиксировали и ранее. На этот раз эксперты установили, что атакам подвергаются преимущественно пользователи операционки Windows, проживающие в Латинской Америке.

Вирус стал активным с марта 2018 года. Первоначально он ориентировался на владельцев банковских счетов, похищая их реквизиты.

Исследователи установили, что жертвами вредоносного ПО стали клиенты по меньшей мере 50 банков. Однако затем разработчики Mekotio переориентировали его на кражу криптовалюты.

Хакеры заражают компьютеры жертв через рассылку фишинговых сообщений на электронную почту. Наибольшее количество атак зафиксировано в Чили. В докладе ESET отмечается, что вирус хранится в файле, рассылаемом на почтовые ящики интернет-пользователей. Если человек распакует файл, то атака будет успешной.

Даниэль Кундро, представляющий команду исследователей ESET, объяснил, что вирус заменяет биткоин-адреса, скопированные в буфер обмена. Если жертва решит отправить BTC и загрузит из буфера номер кошелька, то троян заменит адрес получателя средств, чтобы они были отправлены хакеру.

По словам Кундро, разработчики Mekotio предпочитают часто менять биткоин-кошельки, чтобы их невозможно было вычислить. Кроме этого, известно, что вирус способен украсть любые данные и пароли, хранящиеся в браузере.

  • Аноним

    трАянов? Volga, только ты мог так написать!

Новости о цифровых валютах, финтех-трендах и финансовых инновациях

CoinSpot.io - крупнейший в рунете ресурс о цифровых валютах, финтех-трендах и финансовых инновациях. Мы рассказываем о технологиях, стартапах и предпринимателях, формирующих облик финансового мира. Венчурные инвестиции, p2p и цифровые технологии, криптовалюты, аналитика и обзоры - все, что нужно знать, чтобы быть в тренде и зарабатывать.

Полное или частичное использование материалов сайта разрешается только с письменного разрешения редакции, при этом ссылка на источник обязательна!

Подпишитесь на Email рассылку о новые статьях и важных новостях от Coinspot.io