Есть три традиционных способа использования вредоносного ПО для “заработка” биткойнов. Это кража закрытых ключей к биткойн-кошелькам, майнинг биткойнов с помощью ботов-паразитов, ворующих вычислительную мощность, и вымогательство денег за восстановление доступа к зашифрованным файлам.
Компьютерные вирусы для кражи закрытых ключей появились в начале 2011 года и используют кейлоггеры и другие классические способы поиска данных, похожих на закрытые ключи или файлы кошельков. Крупнейшая атака такого рода была проведена с помощью ботнета Pony в 2014 году, который похитил личные сведения миллионов пользователей. Помимо прочего, добычей владельцев ботнета стали 220 тысяч долларов в разных криптовалютах.
Вирусы второго типа также появились в 2011 году. Они используют ресурсы зараженных компьютеров для майнинга биткойнов без ведома пользователя. Например, ботнет ZeroAccess заразил 1,9 миллиона компьютеров. Другая похожая атака, затронувшая более 10 тысяч пользователей телефонов Android, была проведена через магазин Google Play в 2014 году.
“Как только компьютер заражен, вредоносный код незаметно запускает майнинг без разрешения или согласия пользователя”, — Microsoft.
В последнее время набирают популярность атаки более нового, третьего типа. Вместо того чтобы искать закрытые ключи или майнить биткойны, ПО для вымогательства шифрует данные на жестком диске компьютера-жертвы. Один особенно злобный вид такого ПО, Cryptowall, атаковавший в 2014 году компьютеры пользователей из США, требовал за дешифрование файлов от 200 до 10 тысяч долларов. Опасность угрозы даже вынудила ФБР выступить в 2015 году с общественным предупреждением.
Согласно отчету McAfee, в первом квартале 2015 года количество новых видов ПО для вымогательства выросло на 165%, подтвердив прежние опасения компании, которая заявляла, что “авторы ПО для вымогательства продолжат совершенствовать способы распространения, шифрования и поиска жертв”.
“В большинстве случаев ПО для вымогательства попадает на компьютер пользователя при открытии вложения к письму, отправленному злоумышленниками, или при посещении зараженного веб-сайта”, — US Computer Emergency Readiness Team (US-CERT).
Недавно появился четвертый тип вредоносного ПО для кражи биткойнов, которое перехватывает управление буфером обмена на зараженном устройстве Windows и заменяет биткойн-адреса при их копировании. Первым экземпляром такого ПО является троянский конь Trojan.Coinbitclip, обнаруженный компанией Symantec 2 февраля. Он заменяет копируемые биткойн-адреса адресами из своего списка, обходя защиту, реализованную в аппаратных кошельках и кошельках с мультиподписью.
Хотя перехват буфера обмена не является чем-то новым, для замены биткойн-адресов этот прием был использован впервые.
“Троянский конь Trojan.Coinbitclip заменяет биткойн-адреса, сохраненные в буфере обмена, адресами злоумышленников”, — Symantec.
Trojan.Coinbitclip распространяется с большим списком биткойн-адресов и выбирает из него адрес, наиболее похожий на копируемый, из-за чего подмену трудно заметить. В проанализированной выборке фрагментов кода специалисты Symantec обнаружили 10 тысяч биткойн-адресов. На практике это означает, что при копировании и вставке адреса вы можете не заметить небольшое изменение и отправить свои монеты создателю вируса.
Уровень риска, назначенный вирусу, “очень низок”, и удалить его несложно. В Symantec уже создано первое определение этой угрозы, позволяющее регистрировать и удалять Trojan.Coinbitclip. Однако можно с уверенностью сказать, что скоро этот простой вирус будет модифицирован для других операционных систем и способов доставки. В настоящее время он инфицирует ПК с системой Windows 7 или более старыми версиями Windows и доставляется с помощью утилиты для популярной игры Hearthstone.
Hearthstone — это карточная онлайн-игра, разработанная Blizzard Entertainment. Играть в нее можно бесплатно, но игрокам доступна возможность покупки различных предметов. Hearthstone была выпущена в марте 2014 года и на следующий день заняла первое место по количеству загрузок в 32 странах, в том числе в США. К ноябрю 2105 года в игре было зарегистрировано более 40 миллионов игроков. Со временем в сообществе игроков сформировался вторичный рынок программ и файлов. Одна такая программа под названием “Hearthstone hack tool v2.1 -Gold and Dust Generator” широко рекламировалась на форумах Hearthstone как средство, помогающее накапливать богатство, но на самом деле служила для доставки троянского коня на компьютеры пользователей.
McAfee, Symantec, Kaspersky и другие компании, занимающиеся ИТ-безопасностью, предпринимают контрмеры, но на текущий момент надежного решения для защиты от вредоносного ПО, меняющего биткойн-адреса на компьютерах и смартфонах, не существует.
Чтобы в какой-то мере обезопасить себя, можно вместо копирования адресов выбирать их из адресных книг, которые есть в большинстве биткойн-кошельков, но это возможно лишь для небольшой доли транзакций. Кроме того, сервисы наподобие Keybase и Onename могли бы вести базу скомпрометированных адресов. Ну и, конечно, пользователям следует соблюдать общие рекомендации по защите ПК: установить антивирусное ПО от уважаемой компании, использовать брандмауэр для блокирования входящих и исходящих подключений, удалить ненужные службы и никогда не загружать и уже тем более не запускать файлы из ненадежных источников. Специфические советы для пользователей биткойн-кошельков есть на сайте bitcoin.org.
Люк Паркер (Luke Parker)
Источник: bravenewcoin.com
Bitcoin Trezor и на остальное пох
а копипастом копировать только часть адреса, а остальное довводить руками – поможет ?
да
Недавно появился четвертый тип вредоносного ПО для кражи биткойнов, которое перехватывает управление буфером обмена на зараженном устройстве Windows. простое решение – не когда не пользоватся винодовс, и самое главное не быть рабом привычек.
Чем дальше, тем менее актуально использовать ПК, тем более с Windows для работы с биткойнами. Если средства хоть сколько-то значительные, лучше для этого завести отдельный нетбук.
Зачем такие сложности и расходы? Есть решение много проще.
Ставьте на комп виртуальную машину, хоть тот же VirtualBox, а на ней любой приятный вам Linux. Mint недавно скомпрометировали, но они быстро исправятся… Пожалуй Ubuntu – самое оно для начинающих.
Это простые и стандартные установки, которые доступны каждому.
Другой отличный вариант – Операционка на удалённом VPS, связь через SSH или OpenVPN. Тогда работа с битками станет для вас доступной в привычном окружении и с полной защитой из любой операционки и любого места мира
который никогда не должен подключаться к интернет или локальной сети
В этой истории поражает воображение один странный факт. Люди могут не жалеть усилий, чтобы уяснить для себя все аспекты использования криптовалют, их свободную философию, но продолжают при этом использование проприетарных операционок.
В этом присутствует некоторый “разрыв шаблона”. Всё, что написано в этой статье, верно только для проприетарщины. И почему-то статьи такие пишут без упоминания о том, что есть целый мир Свободного ПО, где подобных проблем вообще не существует.
Винды, Мак – это неплохие, хорошие операционки, которые написаны замечательными программистами, но их философия диаметрально противоположна идеям свободы.
Всегда есть возможность вставки “закладок” без ведома пользователя, значит вирусня всегда пролезет через эти дырки, а потому вся проприетарщина всегда будет дырявой по определению с точки зрения безопасности.
На правильно настроенных Линуксах-же запуск стороннего ПО без авторизации в принципе невозможен. Нету там закладок от производителя и разных “кротовых нор”, которыми изъедена проприетарщина. Потому что Open Source.
Под них даже антивирусы фактически не делают, ибо – не нужны. Есть, например, Clam – дык он под Линями запускается, чтобы опять же виндовую вирусню искать…
Если кому интересно подробнее http://estilibera.org/index.php?article=atrb_tox_12.01.2016.txt
интересный у вас сайт, спасибо
Не стоит, а то получится реклама, а здесь это не нужно ну совсем. Хотел просто дать инфу по теме и ссылкой промахнулся, невнимательность проклятая. Ссылка по обзору Свободного ПО http://estilibera.org/index.php?article=os_7.11.2015.txt
Спасибо всё же Битновостям, что оперативно снабжают новой инфой и дают возможность общаться с адекватными людьми
estilibera здесь вопрос психологии. Сколько раз за последниее время отнимали вклады в бунках у населения? Упорото несут в банк веря обещаниям, я типа хитрый и меня это не коснется. Все течет по привычному шаблону, а новое пугает, да и учится лень. Святая вера в свою особенность, доброго царя, microsoft и особый путь везения.
Согласен.
“Самое главное не покидать зону привычного комфорта!”
Это разрушает почти всё.
Хотя там давно и комфорта никакого и стригут всех, как овец… Это касается и банков и ПО и разнообразных отношений с чиновничьей сворой и многого другого.