当前位置:安全客 >> 资讯详情

【国际资讯】坐着数钞票:仅凭替换剪贴板中的比特币钱包ID就到手15万美元

2017-11-02 15:11:46 阅读:23170次 收藏 来源: bleepingcomputer.com 作者:360代码卫士

http://p4.qhimg.com/t017b31e258c09d35a2.png

译者:360代码卫士

投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿


前言


恶意软件CryptoShuffler(“密币洗牌者”)的运营人员通过使用一种极其简单的方法至少窃取了价值15万美元的比特币:他们通过木马感染用户,而木马只负责查看用户电脑的剪贴板内容,并用自己的地址替换任何看起来像比特币钱包的字符串。

当受害者想要付款并将钱包ID复制到付款字段中时,如果用户并未注意到新地址,那么攻击者就能够获得这些付款。


CryptoShuffler 活跃于2016年


CryptoShuffler已存在一年多的时间。CryptoShuffler比特币钱包的交易在2016年末达到顶峰,不过卡巴斯基实验室在2017年6月检测到一次新的攻击活动。

卡巴斯基实验室的恶意软件分析人员指出,“这款恶意软件是‘合理’收益的完美案例。它的行动计划简单但有效:不碰密币池、无需网络交互、也无可疑处理器加载。”

CryptoShuffler的比特币钱包目前持有23.21个比特币,折合超过15万美元。


CryptoShuffler也针对其它密币发动攻击


除了比特币外,犯罪分子还针对其它密币的钱包,如狗狗币 (Dogecoin)、莱特币 (Litecoin)、Dash、以太坊、门罗币和Zcash。

其它密币钱包里也并非空空如也,金额从十几美元到几千美元不等。

CryptoShuffler是截至目前针对密币的最成功恶意软件家族之一。例如,另外一个恶意软件作者耗费数月时间扫描易受攻击的IIS服务器安装门罗币监控器,但只到手6.3万美元。仅凭观察剪贴板上的代码并用字符串替换就攫取15万美元,这个投入产出比相当高。

CryptoShuffler MD5哈希:

0ad946c351af8b53eac06c9b8526f8e4

095536CA531AE11A218789CF297E71ED

14461D5EA29B26BB88ABF79A36C1E449

1A05F51212DEA00C15B61E9C7B7E647B

1E785429526CC2621BAF8BB05ED17D86

2028383D63244013AA2F9366211E8682

25BF6A132AAE35A9D99E23794A41765F

39569EF2C295D1392C3BC53E70BCF158

50E52DBF0E78FCDDBC42657ED0661A3E

6EB7202BB156E6D90D4931054F9E3439

7AE273CD2243C4AFCC52FDA6BF1C2833

7EC256D0470B0755C952DB122C6BDD0B

80DF8640893E2D7CCD6F66FFF6216016

AA46F95F25C764A96F0FB3C75E1159F8

B7ADC8699CDC02D0AB2D1BB8BE1847F4

D45B0A257F8A0710C7B27980DE22616E

D9A2CD869152F24B1A5294A1C82B7E85




本文由 安全客 翻译,转载请注明“转自安全客”,并附上链接。
原文链接:https://www.bleepingcomputer.com/news/security/cryptoshuffler-stole-150-000-by-replacing-bitcoin-wallet-ids-in-pc-clipboards/

参与讨论,请先 | 注册 | 匿名评论
发布
用户评论
无任何评论