Исследователи обнаружили новый вирус, который размещен на торрент-сайте The Pirate Bay под видом кинофильма, сообщает компьютерный журнал Bleeping Computer.
Вредоносное ПО замаскировано под фильм «Девушка, которая застряла в паутине» и работает на Windows. Изначально этот вирус создан для манипулирования рекламой и результатами поиска в Google и Яндекс, чтобы на верхних позициях выдачи отображать определенные ссылки. Но вирус также может подменять адреса кошельков биткоина и Ethereum. Когда пользователь копирует в буфер обмена и вставляет свой адрес, он подменяется адресом злоумышленника.
«В момент копирования и вставки нет никаких признаков, которые могли бы предупредить пользователя о подмене, — говорят исследователи. — Поскольку кошельки выглядят как набор случайных символов, большинство пользователей, скорее всего, не заметят разницы между скопированными символами и замененными».
Однако есть кое-что заметное, что может выдать работу вируса. На Википедии появляется большой поддельный баннер, который предлагает сделать пожертвование Википедии в BTC и ETH.