Kriptovalyuta almashinuv buferini o’g’irlovchi zararli dastur almashinuv buferidagi kriptovalyuta manzillarini almashtiradi.

Agar foydalanuvchi mablagʻlarni oʻtkazishda manzilni tekshirmasdan nusxalasa, kriptovalyuta tajovuzkorlarning hamyoniga oʻtkaziladi.

Kriptovalyuta soʻnggi bir yil ichida foydalanuvchilar orasida katta mashhurlikka erishdi, ammo tranzaksiyalar uchun uzun, eslab qolish qiyin boʻlgan manzillardan hali ham foydalanilmoqda. Shuning uchun, mablagʻlarni oʻtkazishda koʻpchilik foydalanuvchilar shunchaki oluvchining manzilini bitta ilovadan nusxalashadi va boshqasiga joylashtirishadi. CryptoCurrency Clipboard Hijackers zararli dasturi Windows clipboardini kriptovalyuta hamyon manzillari uchun kuzatishi va ularni tajovuzkorlar tomonidan boshqariladigan boshqa manzillar bilan almashtirishi mumkin. Agar foydalanuvchi mablagʻlarni oʻtkazishda manzilni tekshirmasdan nusxalasa, kriptovalyuta zararli dastur operatorlarining hamyoniga oʻtkaziladi.

Buferdagi zararli dasturlarni buzish yangilik emas. Biroq, Bleeping Computer ma’lumotlariga ko’ra, 400 000-600 000 manzilni kuzatadigan boshqa shunga o’xshash dasturlardan farqli o’laroq, CryptoCurrency Clipboard Hijackers 2,3 million manzilni kuzatadi.

Zararli dastur o’tgan hafta tarqatilgan All-Radio 4.27 Portable paketida aniqlandi. O’rnatilgandan so’ng, d3dx11_31.dll DLL fayli zararlangan kompyuterdagi Windows Temp papkasiga yuklab olinadi. Foydalanuvchi tizimga kirganda, kutubxona Windows DirectX 11 ishga tushirish komponenti yordamida ishga tushiriladi. Keyin kutubxona rundll32.exe va rundll32 C:\Users\[user-name]\AppData\Local\Temp\d3dx11_31.dll,includes_func_runnded buyrug’i yordamida bajariladi.

Kriptovalyuta almashinuv buferini o’g’irlovchilar fonda ishlaydi, zararlangan kompyuterlar foydalanuvchilari tomonidan sezilmaydi. Ushbu zararli dasturdan o’zingizni himoya qilishning eng yaxshi usuli – nusxalangan kriptovalyuta manzillarini ikki marta tekshirish va antivirus dasturidan foydalanish.

Quyidagi videoda Windows clipboardidagi manzillarni almashtirish jarayoni ko’rsatilgan.