Криптодрейнер (Cryptodrainer) — это вредоносное ПО, которое предназначено для кражи криптовалютных активов у пользователей. Его основная задача — получить доступ к кошелькам, учетным записям на криптовалютных биржах или онлайн-банках с целью вывода средств на кошельки злоумышленников.
Характерные особенности криптодрейнеров:
- Целенаправленное похищение криптовалюты: в отличие от других типов вредоносных программ, криптодрейнеры нацелены исключительно на криптовалютные активы, такие как Bitcoin, Ethereum и другие.
- Анонимность: из-за природы криптовалют криптодрейнеры стремятся использовать анонимные кошельки и сложные схемы перевода средств, чтобы усложнить их отслеживание.
- Тихая работа: обычно такие программы стараются работать незаметно, чтобы как можно дольше оставаться на устройстве жертвы и собирать больше данных, а затем вывести криптовалюту с минимальными рисками обнаружения.
- Широкий охват данных: помимо самих средств, криптодрейнеры часто пытаются получить доступ к различным данным, связанным с криптовалютами, включая приватные ключи, seed-фразы (начальные фразы для восстановления кошелька), логины и пароли, а также API-ключи для доступа к биржам и другим сервисам.
По сути, криптодрейнеры — это разновидность информационных воров, которые используют множество тактик для завладения конфиденциальными криптовалютными данными и активами пользователя.
Как работают криптодрейнеры?
Криптодрейнеры работают, используя различные техники и методы для кражи криптовалютных активов у пользователей. Основные способы, которыми они действуют, включают:
- Подмена адресов кошельков (Clipper Malware). Криптодрейнеры отслеживают буфер обмена пользователя (clipboard) и ищут в нем скопированные криптовалютные адреса. Когда пользователь копирует адрес кошелька для перевода средств, криптодрейнер автоматически заменяет его на адрес злоумышленника. В результате пользователь, не заметивший подмены, отправляет свои средства на подставной кошелек.
- Фишинг и социальная инженерия. Злоумышленники создают поддельные сайты или приложения, которые визуально напоминают настоящие криптовалютные биржи, кошельки или сервисы. Пользователь вводит свои логины, пароли или приватные ключи на фишинговом ресурсе, после чего эти данные сразу передаются злоумышленникам. Используя полученную информацию, они получают доступ к криптовалютным счетам и выводят средства на свои кошельки.
- Вредоносные расширения и плагины для браузеров. Некоторые криптодрейнеры распространяются в виде расширений для браузеров или плагинов, обещая пользователям дополнительные функции, например, мониторинг курса криптовалют. Однако такие расширения могут быть настроены для перехвата конфиденциальной информации или подмены адресов кошельков прямо на страницах легитимных сервисов.
- Трояны и кейлоггеры. Криптодрейнеры также могут использовать троянские программы или кейлоггеры для отслеживания действий пользователя на компьютере. Они записывают нажатия клавиш (ввод паролей, приватных ключей) и могут собирать другую чувствительную информацию. Злоумышленники затем используют эти данные для доступа к криптовалютным аккаунтам жертвы.
- Вредоносные скрипты на веб-сайтах. Иногда криптодрейнеры могут быть встроены в веб-сайты в виде вредоносных скриптов. Как только пользователь заходит на такой сайт, скрипт запускается и может отслеживать действия пользователя, красть информацию или подменять данные в режиме реального времени. Такие скрипты могут также использоваться для так называемого «криптоджекинга» — скрытого майнинга криптовалюты на устройствах жертв.
- Атаки на API криптобирж. Некоторые криптодрейнеры нацелены на взлом API криптовалютных бирж, которые пользователи используют для автоматизации торговых операций. Получив доступ к этим API-ключам, злоумышленники могут управлять аккаунтами на бирже, выводить средства или осуществлять манипуляции с ордерами.
- Вредоносное ПО для мобильных устройств. Криптодрейнеры часто распространяются и на мобильных устройствах в виде поддельных приложений криптовалютных кошельков, бирж или сервисов для мониторинга криптовалют. После установки такого приложения злоумышленники получают полный доступ к конфиденциальным данным пользователя и могут управлять его криптовалютными активами.
- Целенаправленные атаки на криптовалютные кошельки. Криптодрейнеры могут быть нацелены на конкретные криптовалютные кошельки, особенно те, которые обладают большими активами. Для этого злоумышленники используют различные методы, включая отправку вредоносных файлов, прямые взломы, фишинг, атаки социальной инженерии и многое другое.
Как защититься от криптодрейнеров?
- Используйте двухфакторную аутентификацию для криптовалютных кошельков и бирж;
- Проверяйте правильность адреса кошелька перед отправкой средств;
- Устанавливайте надежные антивирусные и антифишинговые программы;
- Используйте официальные и проверенные приложения для работы с криптовалютой;
- Будьте внимательны к любым подозрительным ссылкам, электронным письмам или приложениям, особенно связанным с криптовалютами.
Основная цель криптодрейнеров — получить доступ к вашим криптовалютным активам и вывести их на свои кошельки. Поэтому необходимо соблюдать осторожность и применять меры безопасности при работе с криптовалютами.
