Траян Cryptoshuffler выкраў биткоины ў суме $150 000

Чым больш ўскладняюць сістэму здабычы биткоинов, тым больш з'яўляецца шкоднаснага праграмнага забеспячэння і траянаў. Адным з свежых траянаў з'яўляецца Cryptoshuffler, якому атрымалася выкрасці биткоины ў суме, якая перавышае $150 000.

CryptoShuffler працуе вельмі проста: яго актывацыя адбываецца ў той момант, калі карыстальнікам капіюецца биткоин-адрас у буфер абмену, каб потым выкарыстоўваць яго для ўстаўкі ў якасці адрасу прызначэння ў сваім кашальку. CryptoShuffler ў гэты час ажыццяўляе замену адрасы ў буферы абмену на адрас стваральніка траяна. Калі карыстальнік будзе няўважлівым, і не заўважыць ўстаўку ліпавага адрасы, сродкі будзе адпраўлены гаспадару траянскай праграмы. А так, як транзакцыі биткоинов маюць незваротны характар, то карыстальнік не зможа вярнуць свае сродкі пасля таго, як пацвердзіць транзакцыю.

Траян можа красці не толькі биткоины, але і іншыя криптовалюты, такія як Ethereum, ZCash, Monero, Dash і Dogecoin. На дадзены час Cryptoshuffler на свой биткоин-адрас ужо адвёў 23 биткоина, што эквівалентна $150 000. Траянам вядзецца шкоднасная дзейнасць крыху больш за год. Першая транзакцыя на кашалёк стваральніка была ажыццёўлена траянам ў верасні 2016 года. Затым траян зрабіў невялікі перапынак у сваёй дзейнасці і нядаўна актываваўся зноў.

Выкарыстанне хітрыкі буфера абмену не з'яўляецца нечым новым: па такой жа схеме траяны крадуць грошы і з банкаўскіх рахункаў. Па ўсёй бачнасці, людзі так нічому і не навучыліся, бо траянам CryptoShuffler выкарыстоўваецца даволі такі старая стратэгія крадзяжу грошай.