Противовирусная компания ESET распознала новый троян OSX/CoinThief, созданный для кражи биткоинов. Вирус передаёт компьютеры под управлением OS X и распространяется через пиринговые сети.

Специалисты вирусной лаборатории ESET нашли OSX/CoinThief на популярных файлообменниках под видом взломанных приложений для Mac OS X, среди которых: популярная аркада Angry Birds, не так давно преодолевшая предел в 2 млрд скачиваний, текстовый процессор BBEdit, графический редактор Pixelmator и медиакаталог Delicious Library.

После заражения троян OSX/CoinThief устанавливает в браузере вредоносные компоненты для кражи аутентификационных данных для доступа к электронным кошелькам с биткоинами.

«Создатели трояна OSX/CoinThief пробуют нажиться на популярности Bitcoin и обменных направлениях, предварительно очистив электронные квитанции пользователей криптовалюты, – говорит Грэм Клули, специалист по информационной безопасности. – Как показывает исследовательская несколько ESET, пользователи Mac, скачивающие и устанавливающие пиратское ПО, не только лишают разработчиков законного дохода, но и ставят под угрозу кошельки и свои компьютеры».

OSX/CoinThief в первый раз нашли в феврале 2014 года исследователи из SecureMac. Троян распространялся на торрент-трекерах, например, Download.com и MacUpdate.com, маскируясь под утилиты Bitcoin Ticker TTM (To The Moon), BitVanity, StealthBit и Litecoin Ticker. Согласно данным статистики совокупности телеметрии ESET, большая часть заражений приходится на долю Mac-пользователей из америки.