Solidot | 比特币价格应用程序设计窃取比特币

一个宣称向手机发送短信通知比特币市场价格的桌面应用程序Bitcoin Alarm实际上是一个巧妙伪装的恶意程序，含有窃取比特币的恶意功能。安全研究员Kenny MacDermid是在收到推销Bitcoin Alarm的垃圾邮件后开始关注这款软件。他的检查后发现，软件包含了一个脚本检查是否有杀毒软件 Avast运行，如果有它会休眠20秒。它的一个加密文件被发现实际上是一个远程访问木马NetWiredRC，能窃取比特币钱包登陆凭证。Bitcoin Alarm的网站域名是在11月19日注册的，当时比特币价格正开始火箭般上升，它的作者看起来来自德国。