“Kaspersky Lab” şirkəti “CryptoClipper” virusunun aktiv şəkildə yayılması barədə məlumat verib.O,anonim Tor brauzeri adı altında kompüterlərə daxil olur və hətta internetdən ayrılmış kompüterdə olarkən kriptovalyuta oğurlaya bilir.Mənbənin sözlərinə görə, təcavüzkarlar zərərli proqramı Tor brauzerini yükləməyi təklif edən fişinq saytları vasitəsilə yayırlar. Quraşdırma faylını qablaşdırmadan çıxardıqdan sonra troyan uTorrent və ya başqa məşhur proqram kimi maskalanır. Çox vaxt o, heç bir şəkildə özünü göstərmir və yalnız mübadilə buferində Ethereum, Bitcoin, Monero, Dogecoin və ya Litecoin ilə kripto pul kisəsinin ünvanı görünəndə hərəkətə başlayır.
Ünvan tapıldıqdan sonra CryptoClipper ödəniş zamanı onu təcavüzkarların pul kisəsinin ünvanı ilə əvəz edir, onun ünvanını başqa şəxsə ötürür və ya kopyalayır (məsələn, parol menecerindən smartfona – bu halda, istifadəçinin pul itirmək üçün onlayn olmasına belə ehtiyac yoxdur).
CryptoClipper
CryptoClipper aşkarlama statistikası
“…Belə proqramlar qurbanın kripto pul kisəsinin ünvanını dəyişdirmək məqsədinə çatana qədər mövcudluq əlamətləri göstərmədən istifadəçinin sistemində illərlə qala bilər”, – Kaspersky Laboratoriyasının aparıcı kibertəhlükəsizlik eksperti Vitali Kamlyuk bildirib.
Şirkətin məlumatına görə, CryptoClipper qurbanlarının sayı artıq müxtəlif ölkələrdə 15 min nəfərə yaxındır.Ümumilikdə onlar 400 min dollardan çox itiriblər.Yeni boşluqlar, tanış olmayan linklərə əməl etməyin və antivirus proqramlarından istifadə edin.
