Пользователи в России массово теряют деньги из-за трояна ClipBanker

В России выявлен новый способ кибермошенничества: злоумышленники распространяют троян ClipBanker под видом пиратских версий Microsoft Office. Вирус не только занимается скрытым майнингом криптовалюты, но и крадет средства пользователей, подменяя адреса криптокошельков. Об этом в беседе с «Газетой.Ru» рассказал директор по коммуникациям криптобиржи exmo.me Михаил Смирнов.

По информации компании Kaspersky, с начала 2023 года зафиксировано более 15 тысяч атак с использованием вредоносных программ, меняющих адреса в буфере обмена. География заражения охватывает 52 страны, среди которых Россия, США, Германия и Китай. Ущерб оценивается в сумму около 400 тысяч долларов, но специалисты считают, что реальные потери могут быть значительно выше.

Смирнов отметил, что россияне особенно уязвимы перед угрозой ClipBanker из-за активного использования пиратских версий программного обеспечения, чему способствуют ограничения на покупку официальных продуктов из-за санкций. Потребность в доступных решениях приводит к росту скачиваний нелегальных сборок, зачастую зараженных вирусами.

Как уточнил эксперт, вредоносное ПО распространяется через популярные интернет-платформы, в том числе YouTube и GitHub. Пользователи загружают архивы, в которых скрыты вирусы. После распаковки файлы автоматически активируют трояна, который незаметно работает в системе.

По оценкам специалистов, количество жертв ClipBanker в России приближается к 30 тысячам. Недостаточный уровень осведомленности пользователей о рисках цифровой безопасности лишь усугубляет ситуацию.

Для защиты от подобных угроз специалисты советуют устанавливать актуальные антивирусные программы и внимательно относиться к источникам загрузки софта. Смирнов подчеркнул, что безопаснее всего скачивать программы только с официальных сайтов, избегая подозрительных архивов, программ из Telegram-каналов и пиратских форумов.

Эксперт также рекомендует регулярно обновлять операционные системы и антивирусные базы для предотвращения проникновения троянов, а при переводе криптовалют вручную проверять правильность введенного адреса. Дополнительно для защиты аккаунтов важно включать двухфакторную аутентификацию.