Специалисты по компьютерной безопасности компании 360 нашли новый криптовалютный вирус. Программа под названием ClipboardWalletHijacker всего за неделю успела заразить 300 000 персональных компьютеров. Вирус относится к классу троянов. Он отслеживает данные из буфера обмена обнаружения адресов в сетях BitcoinCore и Ethereum и подменяет их для перевода активов на кошельки мошенников. По данным сайта Bitnovosti, хакеры уже провели 46 успешных транзакций.

Принцип действия ClipboardWalletHijacker основан на проверке адресов кошелька Ethereum. Если адреса на совпадают, алгоритм делает проверку на биткоин-адрес, а после чего производит подмену на хакерский кошелёк. Кроме того, проверка привязана и к определённой дате. Троян проверяет активность кошельков на события, происходящие ранее 8 числа, вычисляя активные счета.

Это уже не первый похожий вирус, обнаруженный специалистами 360. Компания выпустила специальную программу 360 Total Security, которая проверяет криптовалютные кошельки на хакерское ПО. Только в марте сбыл активен вирус ComboJack, подменяющий адреса кошельков, который заразил множество устройств. Позже специалисты компании ESET обнаружили ряд троянских программ, заражающих компьютеры.