Bitcoiny z PC užívateľov kradne viac ako sto rodín vírusov

Značky: malvérBitcoinkrádežePC

DSL.sk, 10.3.2014

Počet rodín vírusov a iného škodlivého kódu kradnúcich digitálnu kryptomenu Bitcoin z počítačov užívateľov už prekročil stovku.

Vo svojej správe o tom informuje bezpečnostná divízia SecureWorks spoločnosti Dell.

Počet rozličných rodín škodlivého kódu zameraných na kradnutie Bitcoinu začal po rovnomernom raste od apríla 2011 prudko rásť najmä na konci minulého roka s rapídnym zvýšením ceny Bitcoinu.

Škodlivý kód kradnúci Bitcoin sa v súčasnosti často pokúša kradnúť aj alternatívne kryptomeny. Najčastejšie je to Litecoin, ktorý sa pokúša kradnúť 9% vzoriek, a Terracoin s menej ako 4% škodlivého kódu. Tri ďalšie meny, Namecoin, Feathercoin a Diamond, kradne medzi 1% a 2% škodlivých kódov, ostatné meny menej ako 1%.

Najrozšírenejšími rodinami škodlivého kódu kradnúceho Bitcoin sú PredatorPain, XYZStealer, Athena, UFRStealer a SovietMiner.

Najviac škodlivého kódu jednoducho po infikovaní kradne z počítačov užívateľov Bitcoin peňaženku obsahujúcu privátne kľúče k adresám užívateľa, ktorú odosiela útočníkom. Peňaženky môžu užívatelia chrániť zašifrovaním heslom, Bitcoin malvér v súčasnosti ale bežne obsahuje aj keylogger a spolu s peňaženkou útočníkom odosiela aj odchytené heslo.

Najviac kradnuté alternatívne kryptomeny (graf: SecureWorks)

Veľa rodín Bitcoin malvéru sa pokúša na PC užívateľov kradnúť aj prihlasovacie údaje do rozličných webových služieb spravujúcich peňaženky užívateľov, okrem samotných webových služieb peňaženiek napríklad aj do Bitcoin búrz a iných služieb. SecureWorks zatiaľ nezaznamenala malvér, ktorý by obchádzal dvojfaktorovú autentifikáciu a autorizáciu podporovanú bežne týmito službami. Podobne ako u bankových služieb ale očakáva objavenie sa aj takýchto typov škodlivého kódu.

Jeden typ zachyteného Bitcoin malvéru nevyužíval ani jeden z týchto spôsobov, namiesto toho sa snažil pri uskutočnení transakcie užívateľom nahradiť cieľovú adresu realizovaných Bitcoin platieb. Realizoval to monitorovaním clipboardu operačného systému, v ktorom pri detekovaní Bitcoin adresy túto nahradil Bitcoin adresou útočníkov.

Podľa zistení SecureWorks sú proti malvéru pokúšajúcemu sa kradnúť Bitcoin antivírusové riešenia často neúčinné, keď priemerná miera detekcie jednotlivých rodín Bitcoin malvéru rozličnými antivírusmi sa 20. februára pohybovala bežne na úrovni 50% alebo menej a napríklad DebugStealer detekovalo len 8.3% antivírusov.

SecureWorks vzhľadom na stav týchto hrozieb aj stav antivírusovej ochrany užívateľom okrem štandardných bezpečnostných opatrení podľa možnosti odporúča používať rozdelenú peňaženku s privátnymi kľúčmi v offline peňaženke, akú zabezpečujú napríklad Armory a Electrum, alebo prichádzajúce hardvérové peňaženky ako Trezor. Zároveň odporúča overovať si detaily transakcií pred ich podpisom a odoslaním.




Najnovšie články:



Diskusia:

bitcoini Od: patrik v. | Pridané: 10.3.2014 13:08 Preco sa neda vistopovat kto bitcoin ukradne ked vsetko je na pocitaci a ai ten bitcoin je na pocitaci tak musi vedjet jeden pocitac o druhom ze jeden druhemu poslal bitcoin. Tak preco sa to nezistuje kto komu posiela kef je to vsetko na pocitaci? Odpovedať Známka: 0.3 Hodnotiť:

Re: bitcoini Od: wr3 | Pridané: 10.3.2014 13:14 ÁNO Odpovedať Známka: 4.8 Hodnotiť:

Re: bitcoini Od: ano ano ano | Pridané: 10.3.2014 14:28 Určiť sa to dá až keď BTC použiješ u niekoho kto pozná tvoju reálnu identitu. Dovtedy je to anonymne. Potom sa dá spätne vystopovať. Odpovedať Známka: 5.7 Hodnotiť:

Re: nato je dobrý štát Od: xbmc | Pridané: 10.3.2014 14:32 Keď mali banky akcie a knižky na doručiteľa tiež to bolo anonymne. Pokiaľ nieje silný správca (štát), tak sú aj bankové operácie anonymne. Odpovedať Známka: 8.8 Hodnotiť:

Re: bitcoini Od reg.: Pjetro de | Pridané: 10.3.2014 13:24 V blockchain je napr. o transakcii tato informacia: z BTC adresy 1M8UbGbWY7RfV5zjJHDJGhTGHzUTCvq24o bolo na BTC adresu 1K2EbZzkjA2GFyb1nRjT5n9kJUjiMe9GJD v case 09.03.2014, 09:44:19 UTC prevedenych 0,42365179 BTC. Vies z toho urcit kto presne zo 7,2 miliard ludi na planete bol odosielatel a kto prijemnca? Odpovedať Známka: 8.9 Hodnotiť:

Re: bitcoini Od reg.: Y x u s | Pridané: 10.3.2014 13:27 obzvlast, ak jeden realny uzivatel moze mat lubovolny pocet penazeniek a teda adries. Odpovedať Známka: 10.0 Hodnotiť:

Re: bitcoini Od: cha cha cha | Pridané: 11.3.2014 9:50 ale ak urobíš chybu a objednáš si picu prezradíš identitu svojej peňaženky. Odpovedať Známka: 10.0 Hodnotiť:

Re: bitcoini Od: graham . | Pridané: 11.3.2014 15:37 A keď objednám pizzu niekomu inému? Odpovedať Známka: 10.0 Hodnotiť:

Re: bitcoini Od: grr. | Pridané: 11.3.2014 16:05 Ked budes objednavat picu, objednaj aj mne jednu, ale pamataj, picu, nie pizzu. ;D Odpovedať Známka: 7.1 Hodnotiť:

Re: bitcoini Od: patrik v. | Pridané: 10.3.2014 13:38 Tak uz teraz vlastne vedia ze 1K2EbZzkjA2GFyb1nRjT5n9kJUjiMe9GJD je zlodej tak ked od neho pride njekomu bitcoin tak on vje ze to je on ten zlodej. Odpovedať Známka: 6.9 Hodnotiť:

Re: bitcoini Od: wr3 | Pridané: 10.3.2014 14:50 ÁNO Odpovedať Známka: 8.7 Hodnotiť:

Re: bitcoini Od: ehe ehe | Pridané: 13.3.2014 16:00 1K2EbZzkjA2GFyb1nRjT5n9kJUjiMe9GJD Účet za Afroditu Fico neukáže Odpovedať Hodnotiť:

Re: bitcoini Od reg.: Marki555 | Pridané: 11.3.2014 16:39 Nie celkom. Existuju tzv. zmiesavacie sluzby, kde ty posles zo svojej adresy X BTC a sluzba ti spatne posle tych X BTC zo stovky inych novych adries. Takze tymto sposobom sa ty mozes dostat k par BTC od zlodeja (samozrejme nie pravo z jeho adresy na tvoju) a zlodej nie si, len si chcel mat viac anonymne bitcoiny. Proste sluzba ktora premiesa vklady vsetkych ludi navzajom cez stovky adries (na konci kazdy dostane naspat rovnaku sumu, ale uz dost tazko vystopovatelnu). Odpovedať Známka: 10.0 Hodnotiť:

Re: bitcoini Od: CHa Cha | Pridané: 12.3.2014 10:02 a jedného krásneho dňa táto služba záhadne zmizne aj s tvojimi BTC. CHa CHA Odpovedať Hodnotiť:

Re: bitcoini Od: patrik v. | Pridané: 10.3.2014 13:44 Ked je vsetko v tom blokchain napisane o tom bitkoine ked ho njekto ukradol tak preco sa to neprecita ked to tam je vsetko napisane tsk nech sa to precita a je vidno kto ukradol bitcoin. Odpovedať Známka: -6.7 Hodnotiť:

Re: bitcoini Od reg.: K-NinetyNine | Pridané: 10.3.2014 14:47 nie su tam mena, iba adresy penazeniek :) ak aj by si zistil, ze penazenka A patri zlodejovi, neidentifikujes zlodeja. nasledne zlodej cez anonymizery, ktore popreposielaju btc medzi velkym poctom adries, si necha bitcoiny previest na penazenku B. a ty uz nezistis, ze B patri tiez tomu zlodejovi. Odpovedať Známka: 6.7 Hodnotiť:

Re: bitcoini Od: b2un0 | Pridané: 10.3.2014 23:31 Anonymita BTC je len teoreticka -http://goo.gl/NL5KJc Vobec anonymita rozhodne nie je tou "killer feature", ktora by mala pritiahnut masy (snad okrem mas priekupnikov). Odpovedať Známka: 10.0 Hodnotiť:

Re: bitcoini Od: wr3 | Pridané: 10.3.2014 14:50 ÁNO. Odpovedať Známka: 0.7 Hodnotiť:

Re: bitcoini Od: grr. | Pridané: 10.3.2014 17:00 Lebo problém na 9 písmen je gramatika. Odpovedať Známka: 3.3 Hodnotiť:

INTERNET Od: strudliak | Pridané: 10.3.2014 13:21 hackeri nespia hackeri su aktivne hackeri ta vidia hackeri si ta najdu hackeri ta uzurpuju hackeri su nedotknutelne hackeri su dosledne Odpovedať Známka: 3.0 Hodnotiť:

Re: INTERNET Od: zrukynoha2 | Pridané: 10.3.2014 13:27 Béla? Odpovedať Známka: 10.0 Hodnotiť:

Re: INTERNET Od: a este | Pridané: 10.3.2014 13:32 aj tieto oné... hackery, diskutéry, dlaždičy, spevácy,... Odpovedať Známka: 2.9 Hodnotiť:

Re: INTERNET Od: vasapniga | Pridané: 10.3.2014 15:38 delfíny, mariňáci,... Odpovedať Známka: 8.8 Hodnotiť:

meh... Od: KnjiCdo | Pridané: 10.3.2014 13:42 The rise and fall of bitcoin? Bitcoin a iné kryptomeny mali nahradiť bežné platby a peniaze, resp. aspon ich učiniť bezpečnejšími a nakoniec je to len horšie... nápad pekný, aj dobrý.... stále je tu obrovská diera s bezpečnosťou... Jediná logická vec čo sa dá teraz urobiť je zakázať zmenu z bitcoin->real money aby sa niekto podvodom nelegalne neobohatil o tisíce mariek, čím bitcoin samozrejme príde o akúkoľvek hodnotu. Vystopovať sa to dať nebude a aj keby, nieje to problém ktorý sa dá jednoducho patchnúť. Rád by som počul aj názory ostatných diskutérov :) Odpovedať Známka: 1.4 Hodnotiť:

Re: meh... Od: jozkooooo | Pridané: 10.3.2014 14:00 moi nasor je taki ze sachvylu kasujem tisyce eur za bitkoin Odpovedať Známka: -3.0 Hodnotiť:

Re: meh... Od: joereactor | Pridané: 10.3.2014 15:19 Bitcoin je skvelá vec, ale nie pre ľudí!!! Tak ako sa hovorilo o komunizme. Na svete vždy budú svine čo im jedny džinsi nestačia. Odpovedať Známka: 5.7 Hodnotiť:

Re: meh... Od: ty prasa | Pridané: 10.3.2014 16:18 Mne veru jedny nestacia. Poznam jedneho co mu jedny stacia a smrdi jak cap. Odpovedať Známka: 8.5 Hodnotiť:

Re: meh... Od: si moje džína | Pridané: 11.3.2014 9:04 Že si ich nepere je len jeho sprostota. A stejne, dneska človek potrebuje 20 džínov lebo vydržia tak pol roka max. Odpovedať Hodnotiť:

Re: meh... Od: Shodannnnn | Pridané: 10.3.2014 17:12 predstav si ze so svojimi zopar kumpanmi kontrolujes vsetku svetovu moc kedze peniaze su moc, potom niekto pride a povie ja to viem robit lepsie (spravim si vlastu menu a ludia ju zacnu vazne pouzivat) bez tych kumpanov ktory to budu kontrolovat, bude to len tak medzi ludmi co to pouzivaju ....a kumpani stratia svoj vplyv .... co spravis ak si jeden y tych kumpanov ? investujes a znicis konkurenciu Odpovedať Známka: -5.0 Hodnotiť:

Re: meh... Od: Milanko4727 | Pridané: 10.3.2014 18:21 No to mi presne pripomina pribeh BC. Par kumpanov vytvori menu (volajme ich.. Satoshi Nakamoto). Nevlastia celu menu, len cca 30%,kt. Vytvorili zo vzduchu (a elektriny) za prve tyzdne fungovania meny (vidis tu analogiu s "realnymi" peniazmi?). Vela oviec tomu uverilo a tak si kumpani povedali ze sa nabalia , ukradnu napr. 650 000 btc cez vlozene zadne vratka este pri vytvarani meny a slusne si namazu vrecka za cias, ked cena meny raketovo leti do nebies. A teraz si zober, ze tie okradnute ovce este budu aj nadalej obhajovat cely system. Co ty nato? Odpovedať Známka: 2.3 Hodnotiť:

Re: meh... Od: Milanko46374 | Pridané: 10.3.2014 18:27 Aby som dopovedal, problem btc bol v tom, ze vela chlapcekov si myslelo, ze ked v nejakej pocitacovej hre lacno kupili a draho predali, ze to takto je aj v realnom zivote. Vyvetlim: vyssi dopyt po mene=>vyssia cena=>viac ludi co sa chce nabalit=>viac utokov,virov a kradezi. Keby tej mene veril aj niekto normalny, ako len "mladi a dravi ITckari", tak by ta mena mala sancu na uspech. Odpovedať Známka: -5.0 Hodnotiť:

Re: meh... Od: qqqqqqqqqqqqqqqqqqqqqq | Pridané: 10.3.2014 23:24 Je prirodzene ze ludia hladaju stale dokonalejsie technologie, ktore im umoznia komunikaciu na dialku. Jednou z prvych aplikacii (ak nie vobec prvou) nad Internetom bol e-mail. Dnes ho vsetci pouzivate a nikto tu asi nelobuje za navrat k listovym zasielkam. Bitcoin je prva technologia, ktora umoznuje posielat aktiva cez internet. Ukaz mi iny sposob ako mozem cez Internet JA poslat peniaze TEBE a poslem ti 100eur. Odpovedať Hodnotiť:

Re: meh... Od reg.: ujo horar | Pridané: 11.3.2014 21:35 ake jednoduche.. sadni si k pocitacu, nakopni internet banking svojej banky a posli mi na ucet 2619335612/1100 tych 100 evri.. :-) a rychlo lebo som v minuse.. :-/ Odpovedať Známka: 3.3 Hodnotiť:

Re: meh... Od: qqqqqqqqqqqqqqqqqqqqqq | Pridané: 12.3.2014 14:54 Internetbanking mojej banky mi akurat umoznuje pripojit sa k portalu mojej banky cez Internet a nasledne vydat prikaz na uhradu. V ziadnom pripade vsak nejde o prevod penazi cez Internet. Jediny rozdiel je v tom, ze prikaz na uhradu nepodam na pobocke, ale poslem im ho cez Internet. Samotny prevod penazi je vsak nadalej plne v kompetencii banky. To sa da jednoducho dokazat tak, ze v pripade "upadnutia v nemilost" bude banka moj prikaz ignorovat a k ziadnemu prevodu nedojde. Takze, skusaj dalej, 100 eur ponuka stale plati. Odpovedať Hodnotiť:

technologia Od: prdlajs | Pridané: 10.3.2014 16:40 Dobry nazov virusu - SovietMiner. Tazenie bitcoinov na rusky sposob :) Odpovedať Známka: 10.0 Hodnotiť:

dajtwm Od: dmwtja | Pridané: 10.3.2014 17:31 v tomto nestastnom kapitalizme sa raz vsetci pobiju a bude pokoj o) Odpovedať Známka: 6.0 Hodnotiť:

teeadfs Od: deee | Pridané: 10.3.2014 18:54 Dobra rodina je zaklad kazdej solidnej spolocnosti. Odpovedať Známka: 10.0 Hodnotiť:

Re: teeadfs Od reg.: ujo horar | Pridané: 10.3.2014 22:03 mam taky dojem ze som pocul teraz pri prezidentskych volbach nejake sumy okolo zakona o rodine... Odpovedať Známka: 10.0 Hodnotiť:

Re: teeadfs Od: max99 | Pridané: 11.3.2014 0:01 Navrhujem aby adminov pomocnik prechadzal vsetky prispevky a doplnil diakritiku. -- nejake sumy -- nejaké šumy -- nejake SUMY -- Je to dost rozdiel. Odpovedať Známka: 0.0 Hodnotiť:

hrdy sponzor virov Od: vsevec | Pridané: 11.3.2014 7:53 Tvorbu bitcoinových výrusov sponzoruje http://www.bitcointrezor.com/ Hardwarová peňaženka made by ČSR Odpovedať Známka: -5.0 Hodnotiť:

Qwert Od: Boh1 | Pridané: 11.3.2014 8:21 Počkajte, keď vám niekto z toho inernetu ukradne blockchain, potom budete célý BTC budovať odznova. (Future of hacking) Odpovedať Známka: 5.0 Hodnotiť:

Pridať komentár