Вторник, 21 ноября 2017 16 +   Подписка на обновления  RSS  Письмо редактору
Популярно
16 антивирусов видят зловред в цепочке транзакций Bitcoin
3:35, 21 мая 2015

16 антивирусов видят зловред в цепочке транзакций Bitcoin


В последние пару месяцев отдельные пользователи Bitcoin стали сообщать о ложных срабатываниях антивирусов при обработке файла с цепочкой транзакций.

Поначалу антивирусы распознали сигнатуру зловреда 25-летней давности. Безобидный вирус под названием Stoned не делает ничего плохого, только при каждой восьмой загрузке компьютера отображает надпись «Твой компьютер обкурился» (“Your computer has been stoned”).

Сразу высказали предположение, что это чья-то шутка. Некто скопировал в цепочку транзакций сигнатуру забавного вируса. Сейчас специалист по информационной безопасности Дидье Стивенс (Didier Stevens) опроверг эту версию.

Он нашёл две конкретные транзакции Bitcoin, которые содержат последовательности байтов из вируса Stoned.

Обе транзакции датируются 4 апреля 2014 года. Что характерно, первая транзакция до сих пор определяется как вирус 16 антивирусами из списка VirusTotal, на вторую транзакцию реагируют 14 антивирусов.

Но странно, что практически все адреса из обоих блоков — это сигнатуры разных вирусов. В общей сложности использованы сигнатуры более двух десятков редких старых вирусов. На каждый адрес перечислена минимальная сумма 1 сатоси.

Похоже, что это не шутка, а целенаправленная попытка захламить цепочку транзакций. И её предпринял некто, имеющий доступ к образцам старых вирусов.

Об авторе: profiremont


Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

© 2017 Информационно новостные статьи