Об этом сообщают Комментарии.
Компания по производству антивирусов «Доктор Веб» сообщает о распространении нового электронного вируса, который нацелен на устройства с операционной системой «Android».
Новый троян получил название «Android.Clipper». На данный момент известные уже 2 его модификации. Задачей данной вредоносной программы заключается в подмене номеров электронных кошельков пользователя в буфере обмена.
При запуске на устройстве зловред выдает фальшивое сообщение об ошибке приложения и продолжает свою работу в скрытом режиме. Одна из версий вирусной программы замаскирована под приложение для работы с электронными кошельками «Bitcoin».
После проникновения на смартфон или планшет зловред начинает отслеживать изменения содержимого буфера обмена. Если троян обнаруживает, что пользователь скопировал в буфер номер электронного кошелька, он отсылает этот номер на управляющий сервер. В ответ высылается номер кошелька киберпреступников, который требуется вставить в буфер обмена вместо исходного. В результате, деньги переводятся мошенникам.
Программа может менять номера кошельков в таких электронных системах, как «Qiwi», «Webmoney (R и Z)» и «Яндекс.Деньги», а также криптовалют «Bitcoin», «Monero», «zCash», «DOGE», «DASH», «Etherium», «Blackcoin» и «Litecoin».
Вредонос активно продвигается на разных хакерских площадках и форумах. «Доктор Веб» предупреждает о множестве возможных модификаций данной программы.
