Malware ruba bitcoin e ethereum modificando gli indirizzi quando si copia e incolla

All'inizio di questa settimana, un utente che ha pubblicato su Ethereum subreddit (/ r / Ethereum), la più grande comunità Ethereum con oltre 131.000 membri, ha rivelato che il malware installato nei computer Windows è in grado di modificare gli indirizzi Ethereum quando si copia e incolla.

La principale azienda di sviluppo antivirus Symantec ha scoperto per la prima volta un trojan denominato "Trojan.Coinbitclip" nel febbraio del 2016, che rileva automaticamente gli indirizzi di portafoglio di Bitcoin e li modifica quando si copia e incolla i dati su piattaforme online. Spingendo il trojan attraverso attacchi di phishing e metodi di distribuzione di malware tradizionali, gli hacker dietro il malware sono stati in grado di rubare fondi dagli utenti Bitcoin sui computer Windows modificando i pagamenti di Bitcoin ad altri indirizzi di portafogli.

"Trojan.Coinbitclip è un malware che sostituisce gli indirizzi Bitcoin salvati negli Appunti con quelli forniti dal Trojan", ha dichiarato Symantec.

Secondo il giornalista Luke Parker, il malware Trojan.Coinbitclip ha memorizzato circa 10.000 indirizzi di portafoglio Bitcoin nel codice e ha utilizzato un algoritmo per abbinare gli indirizzi dei portafogli Bitcoin della vittima a indirizzi simili presenti nel suo database. La sofisticazione del metodo ha reso difficile per gli utenti Bitcoin individuare il malware.

Fonte: coinjournal.net