CryptoShuffler - самый успешный зловред, похищающий криптовалюту

CryptoShuffler - самый успешный зловред, похищающий криптовалюту

CryptoShuffler - самый успешный зловред, похищающий криптовалюту

Операторы вредоноса, идентифицированного как CryptoShuffler, заработали в биткойнах около 150 000 долларов, используя чрезвычайно простую схему.

Злоумышленники заражают пользователей трояном, который занимается только тем, что отслеживает буфер обмена пользователя и подменяет любую строку, напоминающую адрес биткойн-кошелька, адресом злоумышленника.

В момент, когда пользователь будет осуществлять платеж и скопирует идентификатор кошелька в поле платежа, мошенники получат деньги.

CryptoShuffler уже больше года участвует в атаках, достигших своего пика в конце 2016 года. Лаборатория Касперского обнаружила новую кампанию в июне этого года.

«Описанный зловред является прекрасным примером рационального подхода – схема его работы проста и эффективна: нет доступа к пулам, нет взаимодействия с сетью и нет подозрительной загрузки процессора», - утверждает Сергей Юнаковский, аналитик Лаборатории Касперского.

В биткойн-кошелеке CryptoShuffler в настоящее время находится 23,21 биткойна, что эквивалентно более 150 000 долларов США.

Помимо биткойнов, мошенники также пытались заполучить и другую криптовалюту: Dogecoin, Litecoin, Dash, Ethereum, Monero и Zcash. Их кошелек также содержит приличные суммы и в этих валютах.

Получается, что CryptoShuffler на сегодняшний день является одним из самых успешных семейств вредоносных программ, нацеленных на получение криптовалюты.

Linux 7.2 вышел с горой драйверов, но без статуса LTS

Разработчики выпустили Linux 7.2 после серии релиз-кандидатов. Исходный код уже доступен в официальном архиве, где версия указана как актуальный mainline-релиз от 16 августа. В стабильной ветке на момент публикации остаётся Linux 7.1.8. Главный объём изменений традиционно пришёлся на драйверы.

Обновления затронули графические адаптеры, сетевые контроллеры, накопители, устройства ввода и платформенные компоненты.

Ядро также расширяет поддержку новых процессоров, материнских плат, беспроводных адаптеров и SSD.

Продолжилась работа над открытыми графическими драйверами AMD и Intel, управлением питанием, восстановлением после сна и горячим подключением устройств.

Однако наличие драйвера в Linux 7.2 не означает, что он завтра появится во всех дистрибутивах: разработчики Ubuntu, Debian и RHEL могут сохранить проверенные версии ядра или перенести в них отдельные исправления.

Изменения получили файловые системы и подсистема хранения данных. Разработчики улучшили параллельный доступ, обработку ошибок, очереди операций и работу сетевых и виртуальных блочных устройств.

Домашний компьютер после обновления вряд ли внезапно взлетит, зато серверы, виртуальные машины и нагруженные хранилища могут заметить разницу.

В Linux 7.2 также доработаны KVM, поддержка процессорных архитектур, механизмы защиты памяти, контроля доступа, BPF и внутренней самозащиты ядра.

Версия не имеет статуса LTS, поэтому её жизненный цикл будет короче, чем у долгосрочных веток. Перед переходом администраторам следует проверить сторонние модули, драйверы, файловые системы и платформы виртуализации.

RSS: Новости на портале Anti-Malware.ru