ru
Назад к списку

Клиент Syscoin подменён вредоносной версией


Пользователям Windows (в сообщении разработчиков операционная система названа “Window”) советуют проверить клиентскую программу криптовалюты SysCoin, установленную между 9 и 13 июня 2018 года. Причина для беспокойства – неизвестная группа хакеров использовала классическую тактику фишинга и подменила ссылку на клиент своей собственной. Каким-то образом операцию удалось осуществить на странице проекта на сайте GitHub, что увеличило диапазон жертв.

Новым этот вирус назвать нельзя, ведь команда разработчиков узнала о нём после запросов некоторых пользователей о сообщениях антивирусных программ, отмечавших клиент как вредоносный. Полное имя программы, осуществляющей кражу паролей, – Trojan:Win32/Feury.B!cl, а его главный исполняемый файл re.exe можно найти по адресу C:\Users\user\AppData\Local\Temp в Проводнике Windows. При этом не стоит забывать, что всегда лучше запустить специальное антивирусное сканирование, чтобы удалить потенциальные следы вируса в системном реестре.

Цена SysCoin упала, но, судя по статистике Coinmarketcap, это скорее продолжение общего тренда рынка криптовалют, а не локальная паника инвесторов. Тот факт, что блокчейн криптовалюты вообще не был затронут хакерами, мог сыграть решающую роль.

Изображение: фотосток


Назад к списку