Avast раскрыл принцип работы ботнета MyKings, который перехватывает криптовалютные платежи

После своей установки ботнет все время отслеживает, что жертва копирует в буфер обмена. Найдя в буфере адрес криптовалютного кошелька пользователя, он заменяет его адресом своего кошелька. После этого, когда жертва вставляет (как она думает), верный адрес своего криптокошелька, на самом деле она вставляет адрес кошелька киберпреступника. Таким образом криптовалюта отправляется злоумышленникам.

«Это простой, но очень эффективный прием: злоумышленники рассчитывают на то, что пользователи не заметят, что длинный и сложный номер счета изменился», — отмечают эксперты.

Исследователи Avast обнаружили более 6,7 тыс. уникальных образцов MyKings. С начала 2020 года Avast защитил от этого вредоносного ПО более 144 тыс. своих пользователей. Большинство атак произошло в России, Индии и Пакистане.

Чтобы избежать потери средств при криптовалютных транзакциях, эксперты рекомендуют не копировать и не вставлять адрес криптокошелька, а вводить его вручную. Также следует каждый раз проверять адрес криптокошелька в любой транзакции до ее завершения.

Подписывайтесь на наш TG-канал, чтобы быть в курсе всех новостей и событий!

Фото на обложке: GBJSTOCK / Shutterstock