Переглядаючи цей сайт, ви погоджуєтесь з нашою політикою конфіденційності
Прийняти
П’ятниця, 18 Лип, 2025
  • Про нас
  • Політика конфіденційності
  • Контакти
CyberCalm
  • Новини
  • Кібербезпека
    КібербезпекаПоказати ще
    Чому потрібно зменшувати власний цифровий слід: соціальні мережі як інструмент OSINT
    Чому потрібно зменшувати власний цифровий слід: соціальні мережі як інструмент OSINT
    16 години тому
    Програмування для дітей: безпека в Scratch та Roblox
    Програмування для дітей: безпека в Scratch та Roblox
    3 дні тому
    Криптовалютні дрейнери: нова хвиля крадіжок гаманців
    Криптовалютні дрейнери: нова хвиля крадіжок гаманців
    4 дні тому
    Приватність у соцмережах: 5 небезпек надмірної відвертості
    Приватність у соцмережах: 5 небезпек надмірної відвертості
    1 тиждень тому
    Програмне забезпечення прикордонної безпеки ЄС повне вразливостей
    Програмне забезпечення прикордонної безпеки ЄС повне вразливостей
    2 тижні тому
  • Гайди та поради
    Гайди та поради
    Корисні поради, які допоможуть вам почуватися безпечно в мережі, а також маленькі хитрощі у користуванні вашими гаджетами.
    Показати ще
    Топ-новини
    Як перенести Telegram на інший телефон
    Як перенести Telegram на інший телефон. ІНСТРУКЦІЯ
    3 місяці тому
    Чим замінити Google: Топ альтернативних сервісів
    Чим замінити Google: Топ альтернативних сервісів
    3 місяці тому
    Як підключити USB-флешку до смартфона або планшета на Android?
    Як підключити USB-флешку до смартфона або планшета на Android?
    3 місяці тому
    Останні новини
    Як створити гостьову мережу Wi-Fi та навіщо вона потрібна?
    1 день тому
    6 способів розпізнати пісню за допомогою Android-телефону
    3 дні тому
    Використання iPhone в спеку може призвести до незворотних пошкоджень
    1 тиждень тому
    5 способів зберегти веб-сторінки на смартфоні, щоб читати їх офлайн
    1 тиждень тому
  • Статті
    Статті
    Цікаві статті про світ технологій, інтернет та кіберзахист. Розбираємо складні теми, від штучного інтелекту до безпеки даних та Big Data. Аналітика для допитливих та професіоналів.
    Показати ще
    Топ-новини
    Лінус Торвальдс створив Git за 10 днів – і навіть не уявляв, що він проіснує 20 років
    Лінус Торвальдс створив Git за 10 днів – і навіть не уявляв, що він проіснує 20 років
    3 місяці тому
    Коли машини керують: Чи може штучний інтелект замінити парламент?
    Чи може штучний інтелект замінити парламент?
    3 місяці тому
    українські стартапи
    Через два роки після російського вторгнення українські стартапи продовжують боротьбу
    3 місяці тому
    Останні новини
    На що звертати увагу при виборі чохла для iPhone 15 Pro?
    1 день тому
    Живлення без зайвого клопоту: як подовжити життя батареї ноутбука
    2 дні тому
    5 ознак того, що ваш iPhone ось-ось помре
    3 дні тому
    Чому iPhone 16 Pro Max залишається найпопулярнішим серед флагманів Apple
    5 днів тому
  • Огляди
    ОглядиПоказати ще
    ParrotOS: орієнтований на безпеку дистрибутив Linux для анонімного веб-серфінгу
    ParrotOS: орієнтований на безпеку дистрибутив Linux для анонімного веб-серфінгу
    2 дні тому
    Після років пошуків я знайшов ідеальний браузер — і ви теж повинні спробувати Vivaldi
    Після років пошуків я знайшов ідеальний браузер — і ви теж повинні спробувати Vivaldi
    7 днів тому
    Galaxy Unpacked 2025: Все, що анонсувала Samsung
    Galaxy Unpacked 2025: Все, що анонсувала Samsung, включаючи Z Fold 7, Z Flip 7 та Galaxy Watch 8
    1 тиждень тому
    7 ігор, в які можна пограти в Google
    7 ігор, в які можна пограти в Google
    1 тиждень тому
    Найкращі пошукові системи зі штучним інтелектом, якщо ви втомились від Google Пошуку
    Найкращі пошукові системи зі штучним інтелектом, якщо ви втомились від Google
    2 тижні тому
  • Теми
    • Комп’ютери
    • Смартфони
    • Windows
    • Linux
    • Android
    • iOS
    • Штучний інтелект
    • Розумний будинок
  • Архів
Техногіганти
  • Google
  • Apple
  • Samsung
  • Microsoft
  • Meta
  • OpenAI
Соцмережі
  • Facebook
  • Instagram
  • YouTube
  • TikTok
  • X (Twitter)
  • Threads
Спеціальні теми
  • Кібервійна
  • Безпека дітей в Інтернеті
  • Маніпуляції в медіа
Читання: Шкідливе ПЗ Clipsa краде криптовалюту і атакує сайти WordPress
Розмір шрифтаAa
CyberCalmCyberCalm
Пошук
  • Новини
    • Комп’ютери
    • Смартфони
    • Соцмережі
    • Google
    • Android
    • Apple
    • Windows
    • Linux
    • Штучний інтелект
    • Безпека дітей в інтернеті
  • Кібербезпека
  • Гайди та поради
  • Статті
  • Огляди
  • Архів
Follow US
  • Про проєкт “Кібертиша”
  • Політика конфіденційності
  • Контакти
© 2025 Cybercalm. All Rights Reserved.
Головна / Архів / Шкідливе ПЗ Clipsa краде криптовалюту і атакує сайти WordPress

Шкідливе ПЗ Clipsa краде криптовалюту і атакує сайти WordPress

Семенюк Валентин
6 років тому
Поширити
4 хв. читання

Фахівці компанії Avast виявили дивного шкідника Clipsa, який не тільки краде криптовалюту, підміняє адреси гаманців у буфері користувачів і встановлює майнери на заражені машини, але і запускає на скомпрометованих хостах брутфорс-атаки проти WordPress-сайтів.

Основним джерелом заражень є пакети кодеків для медіаплеєрів, які користувачі самостійно завантажують з Інтернету.

За даними дослідників, Clipsa активний вже як мінімум рік, і найбільше фахівців здивувала функціональність, спрямована проти WordPress-сайтів. Справа в тому, що Windows-malware вкрай рідко демонструє таку поведінку, найчастіше такі атаки здійснюються ботнетами із заражених серверів або IoT.

Експерти пишуть, що Clipsa, швидше за все, використовує заражені сайти на WordPress в якості вторинних керуючих серверів, які потім застосовуються для завантаження і зберігання вкрадених даних, а також для розміщення посилань на завантаження майнера.

- Advertisement -

Але, незважаючи на атаки на WordPress-сайти, в основному Clipsa все ж концентрується на криптовалютах. Так, після зараження шкідник сканує комп’ютер жертви в пошуках файлів wallet.dat, що відносяться до кріптовалюного гаманця. Якщо файли знайдені, шкідливе ПЗ викрадає їх і передає на віддалений сервер. Також Clipsa шукає файли TXT, що містять рядки в форматі BIP-39. Якщо такі виявляються, текст зберігається в іншому файлі і теж передається на сервер злочинців, щоб згодом використовуватися для зламу вкрадених файлів wallet.dat.

data service hacker

Крім того, Clipsa встановлює контроль над буфером обміну зараженої ОС і відстежує, коли користувач копіює або вирізає текст, схожий на адреси Bitcoin або Ethereum. Такі адреси Clipsa підміняє адресами своїх операторів, сподіваючись перехопити будь-які платежі, які намагається зробити користувач.

За даними Avast, з 1 серпня 2018 року антивірусні продукти компанії блокували більш 253 000 спроб зараження Clipsa.

До речі, додаток Google Fit навчився аналізувати сон користувачів. Тепер застосунок вміє відслідковувати фази і загальну тривалість сну.

Нагадаємо, виробник антивірусів ESET виявив новий вид шкідливого програмного забезпечення під  Windows, який використовує заражені комп’ютери для надсилання спаму.

- Advertisement -

Також з’явилося шкідливе ПЗ перетворює Ваші пристрої в ботів і додає їх до ботнету Echobot, у арсеналі якого вже 59 експлойтів.

Стало відомо, що підрядники Microsoft прослуховують особисті розмови користувачів Skype, що ведуться через службу-перекладач додатку, повідомляє видання Vice Motherboard.

Окрім цього, Microsoft випустила нову збірку 18956 Windows 10 для інсайдерів у рамках програми Fast Ring. Збірка містить безліч змін, у тому числі поліпшену сторінку “Стан мережі та Інтернету”, контроль над повідомленнями і новий компактний режим для калькулятора.

Експерти з компанії Check Point Research, що займається питаннями кібербезпеки, виявили три уразливості в месенджері WhatsApp.

Зверніть увагу, на презентації Samsung Galaxy Note 10 компанія Microsoft представила нову функцію додатка “Ваш телефон”, яка вже скоро дозволить здійснювати і приймати телефонні дзвінки на комп’ютері.

Компанії Microsoft і Samsung оголосили про співпрацю, в рамках якої планують разом інвестувати у справу розширення можливостей приватних клієнтів і організацій.

- Advertisement -

Компанія HYP3R збирала і зберігала інформацію про мільйони користувачів Instagram без їх відома, повідомляє видання Business Insider.

О, привіт 👋
Приємно познайомитися!

Підпишіться, щоб щотижня отримувати найцікавіші статті на свою поштову скриньку.

Ми не розсилаємо спам! Ознайомтеся з нашою політикою конфіденційності для отримання додаткової інформації.

Перевірте свою поштову скриньку або папку зі спамом, щоб підтвердити підписку.

ТЕМИ:AvastBitcoinClipsaWordPressкібератакиКомп'ютерикриптовалютакриптомайнершкідливе ПЗ
Поділитися
Facebook Threads Копіювати посилання Друк
Що думаєте?
В захваті0
Сумно0
Смішно0
Палає0
Овва!0
Попередня стаття placeholder HarmonyOS: чи “поховає” Huawei Android?
Наступна стаття placeholder На всі ПК із додатками WhatsApp і Skype можна легко впровадити бекдор

В тренді

Як створити гостьову мережу Wi-Fi
Як створити гостьову мережу Wi-Fi та навіщо вона потрібна?
1 день тому
Що таке теорія мертвого інтернету
Що таке теорія мертвого інтернету?
6 днів тому
Чому потрібно зменшувати власний цифровий слід: соціальні мережі як інструмент OSINT
Чому потрібно зменшувати власний цифровий слід: соціальні мережі як інструмент OSINT
16 години тому
5 ознак того, що ваш iPhone ось-ось помре
5 ознак того, що ваш iPhone ось-ось помре
3 дні тому
6 способів розпізнати пісню за допомогою Android-телефону
6 способів розпізнати пісню за допомогою Android-телефону
3 дні тому

Рекомендуємо

Криптовалютні дрейнери: нова хвиля крадіжок гаманців
Кібербезпека

Криптовалютні дрейнери: нова хвиля крадіжок гаманців

4 дні тому
Чим відрізняються бізнес-ноутбуки від споживчих (і які варто купувати?)
Статті

Чим відрізняються бізнес-ноутбуки від споживчих (і які варто купувати?)

1 тиждень тому
Чи працюватиме Linux на вашому старому ПК? Перевірте процесор
Гайди та поради

Чи працюватиме Linux на вашому старому ПК? Перевірте процесор

2 тижні тому
Витік даних розкрив шпигунське ПЗ Catwatchful, яке стежить за тисячами телефонів
Кібербезпека

Витік даних розкрив шпигунське ПЗ Catwatchful, яке стежить за тисячами телефонів

2 тижні тому
CyberCalmCyberCalm
Follow US
© 2025 Cybercalm. All Rights Reserved.
  • Про проєкт “Кібертиша”
  • Політика конфіденційності
  • Контакти
Cybercalm
Welcome Back!

Sign in to your account

Username or Email Address
Password

Lost your password?