Microsoft сообщила об обнаружении вредоносного ПО, которое похищает криптовалютные кошельки и распространяется через USB-накопители. Программа перехватывает файлы ярлыков и перенаправляет их на установку червя, который извлекает закрытые ключи из буфера обмена Windows и подставляет собственные адреса кошельков при обнаружении перевода.
Как работает угроза
Вредоносное ПО, получившее название Treeplug, распространяется через зараженные USB-устройства. При подключении флешки оно создает скрытые файлы и изменяет ярлыки, заставляя систему запускать вредоносный код. После установки червь отслеживает буфер обмена и при обнаружении адреса криптокошелька подменяет его на адрес злоумышленника.
Меры защиты
Microsoft рекомендует пользователям криптовалют быть осторожными при использовании USB-накопителей, особенно в публичных местах. Также стоит использовать антивирусное ПО с актуальными базами и избегать подключения незнакомых устройств. Для безопасного обмена Bitcoin и USDT в Москве обращайтесь в наш обменный пункт.
Данная угроза подчеркивает важность безопасности при работе с криптовалютами. Злоумышленники постоянно совершенствуют методы атак, поэтому пользователям необходимо соблюдать базовые правила кибергигиены.
