Исследователи Лаборатории Касперского выявили новую вредоносную кампанию, в рамках которой распространяется троян ClipBanker. Этот вирус предназначен для кражи криптовалюты путём подмены адресов кошельков в буфере обмена.

Вредоносная программа маскируется под легитимное программное обеспечение Proxifier, популярный инструмент для работы с прокси-серверами. Такая маскировка повышает шансы на успешную установку троянца, так как цель выглядит полезной для технических специалистов.

Троянец действует по классической схеме: после заражения системы он отслеживает буфер обмена и автоматически заменяет скопированные пользователем криптовалютные адреса на адреса злоумышленников. В результате средства переводятся на контролируемые мошенниками кошельки.

Подобные атаки стали довольно распространённым методом хищения цифровых активов. ClipBanker представляет особую опасность именно из-за выбора маскировки под узкоспециализированный софт, который редко вызывает подозрения у антивирусов.

Эксперты рекомендуют пользователям загружать программы только с официальных сайтов и проявлять бдительность даже при установке профессионального инструментария. Обнаружение подобных кампаний позволяет обновить антивирусные базы и повысить защищённость пользователей.