某感染 2.8 萬名用戶的木馬軟體僅竊取了 6000 美元加密貨幣

ChainCatcher 消息，網絡安全公司 Doctor Web 近期報告稱，它檢測到偽裝成合法軟件的惡意軟件，例如辦公程序、遊戲作弊程序和在線交易機器人。該加密劫持和竊取軟件感染了超過 28,000 名用戶，主要在俄羅斯，但也包括白俄羅斯、烏茲別克斯坦、哈薩克斯坦、烏克蘭、吉爾吉斯斯坦和土耳其。

據 Doctor Web 稱，黑客僅獲取了價值約 6,000 美元的加密貨幣。然而，尚不清楚惡意軟件的創建者從加密貨幣挖礦中賺了多少錢。該網絡安全公司表示，該惡意軟件的來源包括欺詐性的 GitHub 頁面和帶有惡意鏈接的 YouTube 視頻描述。

一旦設備被感染，秘密部署的軟件就會劫持計算資源來挖掘加密貨幣。"Clipper"還監控用戶複製到其設備剪貼板上的加密錢包地址，然後惡意軟件將其替換為攻擊者控制的地址 - 這就是他們竊取少量加密貨幣的方式。