Crypto Swiping похищает криптовалюту и ресурсы для майнинга

Специалисты компании Doctor Web в области кибербезопасности сообщили о выявлении нового вредоносного ПО под названием Crypto Swiping. Это ПО маскируется под легитимные программы, такие как офисные приложения, игры и боты для онлайн-торговли.

Crypto Swiping заразило более 28 000 устройств, в основном в России, но также пострадали пользователи цифровых активов из Беларуси, Узбекистана, Казахстана, Кыргызстана и Турции.

По информации Doctor Web, ущерб от кражи криптовалюты составил всего около $6 000. Однако специалисты полагают, что авторы программы могли получать прибыль за счёт использования вычислительных ресурсов заражённых устройств для майнинга.

Ссылки на загрузку вредоносного ПО распространялись через поддельные страницы на GitHub и YouTube. После перехода по таким ссылкам программа устанавливалась скрытно, затем захватывала ресурсы для майнинга и подменяла адреса криптокошельков на данные, принадлежащие злоумышленникам.

Crypto Swiping сложно обнаружить из-за использования сложных методов шифрования, что позволяет ему обходить антивирусные проверки.