CryptoShuffler - Trojan yang mencuri kriptokurensi


Saat ini, para ahli dari Kaspersky Lab menemukan sebuah virus Trojan yang mencuri kriptokurensi dari wallet pengguna. Saat ini, virus tersebut berhasil mencuri kriprokurensi yang bernilai total $140.000.
Virus ini bukanlah virus baru, versi ini sebelumnya pernah terlihat. Trojan yang sama membuat saya terpaksa berpindah dari Windows XP ke Windows 7, karena tidak memungkinkan untuk membersihkan virus dari sistem. Prinsip dari Trojan ini sederhana. Saat anda menyalin alamat wallet yang ingin anda transfer, virus mengganti alamat tersebut dengan alamat pribadinya:
  • "Untuk mentransfer uang dari satu crypto-wallet ke yang lainnya, pengguna harus menjelaskan nomor identifikasi penerima. Ini terdiri dari berbagai simbol, jadi hampir tidak mungkin untuk mengingatnya. Oleh karena itu, operasi ini dijalankan oleh fungsi “Copy+Paste”. Pada tahap ini CryptoShuffler di aktivasi,” begitulah yang dijelaskan di Kaspersky Lab.
Segera setelah Trojan ini muncul ke sistem anda - maka mereka akan memantau clipboard dan jika terlihat sesuatu seperti wallet kriptokurensi di dalammnya - mereka menggantikan salah satu dari daftarnya. Jika pengguna tidak menyadari pergantian tersebut, kripto kurensi terkirim ke alamat palsu.

Menurut para ahli yang sama, pemegang wallet bitcoin juga yang paling rentan. Virus ini telah mencuri lebih dari 23 bitcoin. Jumlah dari kriptokurensi lain (ZCash, Dash, Monero, Ethereum) dianggap lebih rendah.



Komentar