Пользователь социальной сети Twitter под ником Fumik0_, занимающийся исследованиями вредоносного ПО, обнаружил клон сайта торговой платформы, распространяющий трояны для кражи криптовалют. Как сообщает Bleeping Computer, клон платформы Cryptohopper, на которой пользователи могут программировать инструменты для автоматической торговли криптовалютами, является главным источником передачи вирусов. При посещении мошеннического веб-сайта автоматически загружается установщик setup.exe, который при запуске заражает компьютер. При этом активируется вирус Vidar для кражи информации, который устанавливает еще два трояна Qulab для скрытого майнинга и захвата информации из буфера обмена. Vidar пытается заполучить такие пользовательские данные, как файлы cookie и историю браузера, а также сохраненную в браузере платежную информацию, сохраненные учетные Новое сообщение Исследование: клон сайта торговой платформы распространяет трояны для кражи криптовалют появилось на КриптоВики.
JOIN
