В неофициальных сборках Windows 10 сидит троян, ворующий криптовалюту

Специалисты компании «Доктор Веб» нашли в нескольких неофициальных сборках Windows 10, которые распространялись через торрент-трекер, троянскую программу-стилер, которая подменяет адреса криптовалютных кошельков в буфере обмена на заданные мошенниками адреса.

По мнению экспертов, к настоящему моменту злоумышленникам удалось похитить с помощью этого вредоноса около $19 тыс. в криптовалюте.

В мае этого года в компанию «Доктор Веб» обратился один из клиентов, который предполагал, что его компьютер с Windows 10 заражён вредоносным ПО. Специалисты провели анализ и обнаружили в системе Trojan.Clipper.231, а также Trojan. MuIDrop22.7578 и Trojan. Inject4.57873, которые осуществляют запуск стилера. Специалистам удалось обезвредить вредонос.

Помимо этого, было установлено, что целевая ОС являлась неофициальной сборкой, а вредоносное ПО было встроено в неё изначально. В дальнейшем было выявлено несколько неофициальных сборок Windows 10 с интегрированным вредоносным ПО:

Windows 10 Pro 22H2 19045.2728 + Office 2021×64 by BoJlIIIebnik RU. iso,

Windows 10 Pro 22H2 19045.2846 + Office 2021×64 by BoJlIIIebnik RU. iso,

Windows 10 Pro 22H2 19045.2846×64 by BoJlIIIebnik RU. iso,

Windows 10 Pro 22H2 19045.2913 + Office 2021×64 by BoJlIIIebnik [RU, EN].iso,

Windows 10 Pro 22H2 19045.2913×64 by BoJlIIIebnik [RU, EN].iso.

Отмечается, что все упомянутые сборки были доступны для скачивания. Эксперты компании «Доктор Веб» узнали, что злоумышленники смогли похитить 0,73406362 биткоина и 0,07964773 Ethereum, что примерно эквивалентно $18 976. Поэтому специалисты советуют устанавливать только официальные версии ОС, пишет 3dnews.ru.

Ранее эксперты «Лаборатории Касперского» обнаружили в магазине Google Play Маркет 11 троянских приложений для Android-устройств, оформлявших пользователям платные подписки.