Вредоносный Torrent-файл на The Pirate Bay использовался для кражи криптовалют

[casio]

В сети был обнаружен новый образец вредоносного ПО, замаскированного под видеофайл на популярном Torrent-ресурсе The Pirate Bay, которое способно манипулировать веб-страницами и подменять адреса биткоин- и Ethereum-кошельков, пишет Bleeping Computer.

Изначально исследователи предполагали, что зловред используется для показа рекламы в Google, однако позднее выяснилось, что он обладает более широким набором функций.

«То, что выглядело как интегратор рекламы для поисковых страниц Google, оказалось лишь вершиной айсберга», - предупреждают исследователи.

Вредоносный файл распространяется через The Pirate Bay под видом фильма “Девушка, которая застряла в паутине”. В действительности же, помимо добавления дополнительных ссылок в поисковую выдачу, ПО способно осуществлять подмену адресов криптовалютных кошельков, которая происходит в момент копирования/вставки информации из буфера обмена.

«Поскольку адреса кошельков представляют собой набор из множества случайных символов, большинство пользователей, скорее всего, не заметит различий между адресом, который они рассчитывают скопировать, и тем, который будет вставлен», - пишет Bleeping Computer.

Помимо прочего вирус отображает фейковые баннеры на страницах “Википедии”, предлагая пользователям перечислить криптовалюту на указанные адреса, однако эта его особенность является более очевидной и потому меньше угрожает пользователям.

[Andrei1990bit]

Ладно хоть я не смотрел этот фильм - но возможно они его еще куда нибудь воткнули - как только не пытаются обокрасть народ(

[Ivan Ivanov]

вот почему в любом случае нужно смотреть на адрес криптовалютного кошелька, когда перечисляешь деньги или заказываешь выплату.

[garryncha]

Злоумышленники становятся крайне изобретательны.

[CryptoMax]

Для криптовалютных операций стоит пользоваться отдельным чистым браузером, который не используется больше ни для чего, даже для серфинга в сети.

[Ivan Ivanov]

@garryncha я бы не сказал, что тут какая-то особенная изобретательность. принцип подмены адреса уже давно используется.

[Andrei1990bit]

@ivan-ivanov Но подобным способом - в наглую - мы давно не слышали. Обычно скрытый майнинг распространен. А тут подмена адресов - обычный пользователь и не заметит.

[garryncha]

@ivan-ivanov Я имел ввиду хитрый способ доставки вируса.

[Ivan Ivanov]

@garryncha ага, хотя тут тоже расчет простой: мужская часть пользователей захочет посмотреть, что там за девушка, может голышом ходит, вот и попадаются сами в паутину.

[garryncha]

@ivan-ivanov Эка невидаль сегодня - увидеть девушку голышом на экране. ))

[casio]

Участник @garryncha написал в Вредоносный Torrent-файл на The Pirate Bay использовался для кражи криптовалют:

@ivan-ivanov Эка невидаль сегодня - увидеть девушку голышом на экране. ))

да сейчас не 37 год, когда такое трудно было увидеть ...

[Ivan Ivanov]

@garryncha тем не менее, многие по-прежнему клюют на такую уловку, чем и пользуются мошенники.

[casio]

Участник @ivan-ivanov написал в Вредоносный Torrent-файл на The Pirate Bay использовался для кражи криптовалют:

@garryncha тем не менее, многие по-прежнему клюют на такую уловку, чем и пользуются мошенники.

ну если головы как говорят нет, то пусть клюют ...

[Ivan Ivanov]

@casio это простой психологический расчет. нам все понятно, а для кого-то такой тип мошенничества будет открытием.