Вирус MassJacker атакует пользователей, ищущих пиратское ПО

Исследователи по кибербезопасности недавно обнаружили MassJacker – новый вариант вредоносного ПО, направленный на кражу криптовалюты путем замены адресов криптовалюты в буферах обмена пользователей. Команда Cyberark сообщила, что недавно нашла веб-сайт pesktop[dot]com, который утверждает, что предлагает всевозможные пиратские программы, но на самом деле он распространяет разные версии вредоносного ПО, включая MassJacker. Не уточнялось, под видом какого вредоносного ПО он распространяется, но когда жертвы устанавливают MassJacker, он работает в фоновом режиме, отслеживая буфер обмена компьютера. Когда человек копирует адрес криптовалюты, он отмечает его и заменяет на адрес, принадлежащий злоумышленнику. Таким образом, когда жертва вставляет адрес, она вставляет другой, отличный от того, который скопировала, и отправляет деньги злоумышленникам вместо того, кому они хотели их отправить.

Адреса криптовалюты невозможно запомнить наизусть, поскольку они представляют собой строку из 20+ кажется случайных символов – вот почему большинство людей хранят их где-то и просто копируют и вставляют, когда хотят отправить средства. Киберпреступники видят в этом возможность украсть деньги, и, насколько MassJacker может работать.

Cyberark сообщает, что MassJacker управляет более чем 770 000 уникальными адресами криптовалюты. Хотя большинство из них были пустыми, 423 содержали $95 300 на момент написания отчета. «Добавление денег, которые ранее хранились в этих кошельках, но уже были переведены, увеличило общую сумму до примерно $336 700», – заключили исследователи.

Однако это не означает, что все эти деньги пришли от MassJacker. На самом деле Cyberark полагает, что может быть наоборот, и что большая часть средств пришла от «других вредоносных действий». Тем не менее, криптовалюта стоимостью около $87 000 (600 SOL) была найдена в одном кошельке, в котором было 350 транзакций.