Специалисты обнаружили новый вирус, подменяющий в буфере обмена адреса перед отправкой средств

10 марта 2018,00:15ОА

Появилась информация об обнаружении нового компьютерного вируса, получившего название ComboJack. Данный вредонос заменяет в буфере обмена операционной системы адрес кошелька, куда пользователь собирается отправить личные средства.
В настоящий момент ComboJack специализируется на воровстве криптовалюты. Он не первый в своём роде, но отличается от предшественников способностью красть различные виртуальные платёжные единицы, такие как Monero, Ethereum, Litecoin, а также Bitcoin. Кроме того, на данный момент создатели этого зловреда научили его похищать деньги с виртуальных кошельков основных платёжных систем WebMoney, Яндекс Деньги и Qiwi. При этом финансы переводятся со всех кошельков.

Принцип работы вируса несложен. Для начала пользователь получает письмо с вложенным в него текстовым файлом в формате PDF, как только получатель послания откроет присланное письмо, система считается заражённой. После этого вредоносное ПО сканирует с интервалом в полсекунды буфер обмена ОС и заменяет адреса, когда человек пытается сделать перевод. Помимо стандартных методов борьбы, таких как антивирусные программы, владелец персонального компьютера должен перед отправкой проверять адрес в строке, это самый надёжный способ, не позволяющий случайно перевести свои средства злоумышленнику.

Ранее сообщалось, что специалисты обнаружили серьёзную уязвимость в программе uTorrent.