«Лаборатория Касперского» обнаружила ворующий криптовалюту троян

26 Января 2018 в 21:00, Вячеслав Ларионов 7 670 просмотров 5

Специалисты «Лаборатории Касперского» обнаружили троян Mezzo, подменяющий реквизиты в файлах обмена между банковскими и бухгалтерскими системами. Вредоносное программное обеспечение атакует свежие текстовые файлы бухгалтерского ПО. Если через несколько минут после создания файла сотрудник откроет диалоговое окно для пересылки информации в банк, троян подменит реквизиты либо полностью подменит файл на поддельный. По словам экспертов, троян может использоваться для подмены кошельков получателя криптовалюты.


«Анализ кода Mezzo показал, что зловред может быть связан с другим нашумевшим троянцем, охотящимся за криптовалютами, – CryptoShuffler. Эксперты «Лаборатории Касперского» обнаружили, что код Mezzo и программы AlinaBot, осуществляющей загрузку CryptoShuffler, идентичны практически до последней строчки. По всей видимости, за обоими зловредами стоят одни и те же вирусописатели, а значит, их интерес может также затрагивать криптокошельки пользователей», — сообщает пресс-служба компании.

Троян распространяется при помощи сторонних программ-загрузчиков, после чего заражает ПК, идентифицирует его и передаёт всю информацию на сервер. Пока Mezzo заразил очень мало компьютеров, поэтому о полномасштабной эпидемии речи ещё не идёт.

Ранее разработчики Cryptoshuffler смогли похитить всего около 160 тысяч долларов, так как троян был выполнен довольно топорно, но специалисты по безопасности считают, что активность Mezzo может быть первым звоночком, свидетельствующим о подготовке хакеров к более серьёзным действиям.

Наш чат о криптовалютах.
Наш чат о железе и майнинге.

«Лаборатория Касперского» обнаружила ворующий криптовалюту троян

Приложение
Hi-News.ru

Новости высоких технологий в приложении для iOS и Android.

5 комментариев

  1. rooter

    Какой ужас, надо срочно прятать все наши кошельки, а то ужасный криптотроян сворует все наши беткоены.

  2. prinzip

    Классно. Заголовок статьи утверждает что ворует, в самой статье только "может использоваться" и "может также затрагивать".

  3. IQ

    Рассадник..

  4. JusteG

    Зaeбaли, кpиптoдрoчepы. Хватит постить пoeбeнь про крипту, всем пoxуй, oлeни вы eбaныe!

Новый комментарий

Для отправки комментария вы должны авторизоваться или зарегистрироваться.