Поддельный веб-сайт распространяет вредоносное ПО для кражи криптовалюты

Сайт Cryptohopper, предназначенный для создания торговых ботов, был клонирован хакерами с целью распространения вредоносного ПО среди ничего не подозревающих посетителей и жертв, а также кражи их криптовалютных резервов путем получения доступа к личной информации, такой какdentданные для входа в горячий кошелек.

Обнаружение было сделано исследователем вредоносного ПО Fumik0_, который заметил, как клон внедрял трояны для кражи информации, а также майнеры для личной выгоды и ряд программ для перехвата буфера обмена.

Как только жертва получает доступ к клонированному веб-сайту, запускается программа, которая заставляет компьютер загрузить файл. Многие считали, что загрузка чего-либо допустима, если это не открывается, но программа является самоисполняемой, то есть, как только она будет загружена, она начнет работать.

Троянская программа называется Vidar и предназначена для записи и кражи личной информации владельца компьютера, такой как история просмотров, файлы cookie, платежная информация иdentданные для входа в систему.

После сбора информация отправляется на удаленный сервер и шифруется, исключая возможность ее trac, если только что-то не пойдет не так.

Пожалуй, самая большая опасность этого трояна заключается в том, что он определяет, вводил ли пользователь когда-либо адрес своего криптокошелька, и заменяет его для прямой кражи.

Излишне говорить, что это очень изощренная попытка обмануть множество клиентов и посетителей Cryptohopper. Пока компания не выяснит причину проблемы и не выявит ее, посещать их сайт в ближайшее время не рекомендуется.