Троян Razy маскируется под расширения браузеров и подменяет адреса криптокошельков

127 0 Время чтения: 2 мин. Геннадий Антипов

«Лаборатория Касперского» только что обнаружила новый вредоносный софт, который способен действовать через различные расширения веб-браузеров. Исследователи определили вирус как новую форму трояна, который ворует цифровые валюты с заражённых устройств.

Вредоносная программа под названием Razy маскирует себя под расширение браузера. Пытаясь деактивировать проверки безопасности, она устанавливается или заражает существующие расширения браузера.

Новый вредоносный софт умеет «атаковать» различные браузеры, такие как Google Chrome, Mozilla Firefox и Yandex.

Как работает Razy?

Когда пользователь открывает свой кошелёк с помощью заражённого браузера, Razy перезаписывает адреса в кошельке на другие, контролируемые хакером. После этого попытка перевода средств пользователем на какой-либо их «своих» адресов может закончиться их потерей. Видимо, при совершении входа пользователем в кошелёк злоумышленники также получают и введённый им пароль для кошелька.

Кроме того, троян Razy помещает вредоносную рекламу и видео в заражённые браузеры, а также размещает мошеннические предложения в Telegram.

По мнению исследователей «Лаборатории Касперского», троян Razy можно уничтожить с помощью обновлённого антивирусного софта с элементами AI.

Не так давно мы сообщали о том, что софт под названием CookieMiner способен красть пароли у пользователей MAC с целью доступа к их криптовалютным аккаунтам.

Новости о цифровых валютах, финтех-трендах и финансовых инновациях

CoinSpot.io - крупнейший в рунете ресурс о цифровых валютах, финтех-трендах и финансовых инновациях. Мы рассказываем о технологиях, стартапах и предпринимателях, формирующих облик финансового мира. Венчурные инвестиции, p2p и цифровые технологии, криптовалюты, аналитика и обзоры - все, что нужно знать, чтобы быть в тренде и зарабатывать.

Полное или частичное использование материалов сайта разрешается только с письменного разрешения редакции, при этом ссылка на источник обязательна!

Подпишитесь на Email рассылку о новые статьях и важных новостях от Coinspot.io