Эксперты CyberArk обнаружили вирус MassJacker, атакующий пользователей, скачивающих пиратские программы. Этот «клиппер» подменяет данные в буфере обмена, перенаправляя криптовалюту жертвы на счета хакеров.
Вредонос распространяется через фальшивые сайты, предлагающие бесплатный софт. Вместо программы загружается вирус Amadey, активирующий MassJacker, который маскируется под системный процесс и обходит антивирусы.
Хакеры создали более 778 тысяч криптокошельков, на 423 из которых уже поступило 95 тысяч долларов. Общий ущерб может достигать 336 тысяч долларов. Вирус напоминает MassLogger, но его разработчики пока не установлены.