Эксперты «Лаборатории Касперского» обнаружили троян CryptoShuffler, который ворует криптовалюту из кошельков пользователей. Уязвимыми стали самые популярные криптовалюты: Bitcoin, Ethereum, Litecoin, Zcash, Dash, Monero и др. По состоянию на 31 октября на балансе кошелька битвоина злоумышленников числилось около 23 BTC.

Известно, что CryptoShuffler активизируется на этапе «копировать – вставить» при переводе денег с одного кошелька на другой. После того, как троян попадает на устройство пользователя, он начинает следить за буфером обмена. Обнаружив там предполагаемый адрес кошелька, CryptoShuffler подменяет его на свой собственный. Если пользователь не замечает подлога, деньги отправляются злоумышленникам.

Кошельки, соответствующие отдельным валютам, зашиты в теле трояна. Основной список выглядит так: