Уразливість в ОС Windows 10 загрожує безпеці кріптовалютних гаманців

В останній версії Windows Defender виявлена ​​помилка безпеки, яка відкриває шлях для шкідливогоПО, здатного поставити під загрозу роботу кріптовалютних гаманців.

Помилка, виявлена ​​Windows Latest, полягаєу проблемах сканування Windows Update 4.18.2003. Ця версія програми не повністю здійснює сканування, передчасно закінчуючи або пропускаючи певні файли.

Проблема стосується тільки Windows 10 і може і невиникнути при автономному скануванні. Є ймовірність, що сканування здійснюється повністю, однак Захисник невірно відображає інформацію про нього. Microsoft ще не вирішила цю проблему.

При цьому шкідливе ПО продовжуєпоширюватися. Багато кріптовалютние інвестори зберігають свої кошти в настільних гаманцях, які можуть бути скомпрометовані клавіатурними перехоплювачами або іншими шкідливими програмами, призначеними для збору конфіденційних даних.

Існує також ПЗ, яке замінюєскопійовані адреси гаманців биткоина, у результаті кошти перенаправляються на гаманець злочинця. Причому навіть експерти можуть стати жертвами шахраїв. Так, наприкінці минулого року фонд VeChain втратив понад 1.1 млрд VET ($6.6 млн) після встановлення шкідливого ПЗ на персональний комп'ютер розробника.

Через часто виникають у Microsoft проблем,багато кріптовалютние інвестори вважають за краще зберігати свої кошти на смартфонах, які, як правило, мають більш безпечні операційні системи. Однак користувачі мобільних пристроїв також стикаються з проблемами в області безпеки.

У грудні компанія Promon, що спеціалізується наінформаційної безпеки, виявила вразливість, яка дозволяє хакерам отримувати доступ до особистих даних на будь-якому телефоні з ОС Android. У червні минулого року Trend Micro виявила ботнет для майнінгу криптовалют, що використовує порти Android Debug Bridge, які призначені для усунення дефектів додатків.

У тому ж місяці фахівці з компаніїESET виявили в операційній системі Android вразливість, яка дозволяє шкідливим програмам отримувати доступ до кодів двофакторної аутентифікації користувачів.

</ P></ P>