Експерти «Лабораторії Касперського» виявили дві шкідливі кампанії в Skype: в обох випадках зловмисники заманюють користувачів перейти за шкідливим посиланням методами соціальної інженерії, обіцяючи цікавий фото- або відео-контент. Для поширення шкідливих посилань використовуються викрадені або спеціально створені Skype-акаунти, а кінцевою метою однієї з кампаній імовірно є шахрайська генерація віртуальної валюти Bitcoin.
Перша з виявлених атак стартувала ще 1 березня, проте рекордних масштабів досягла тільки на початку квітня: кількість переходів за шкідливим посиланням становила в середньому 2,7 рази на секунду. Найчастіше за посиланням переходили користувачі з Росії, України, Болгарії, Китаю, Тайваню та Італії. Під час аналізу коду програми, яка завантажувалася на ПК користувача в разі переходу за посиланням, експерти виявили, що в одному з рядків містилася згадка Bitcoin wallet - гаманця в системі віртуальної валюти Bitcoin.
У четвер 4 квітня стало відомо про ще одну схожу атаку. Користувачі отримували повідомлення із закликом перейти за посиланням, однак, як з'ясували фахівці «Лабораторії Касперського», цього разу разом зі шкідливою програмою на комп'ютер користувача встановлювалася спеціальна програма для генерації віртуальної валюти Bitcoin. Ця валюта дозволяє заробляти гроші за рахунок надання обчислювальних ресурсів комп'ютера, на якому встановлено спеціалізований додаток. Учасник системи надає свій комп'ютер для проведення обчислень, а натомість отримує монети Bitcoin, які згодом можна конвертувати в іншу валюту або використовувати для оплати товарів і послуг у деяких інтернет-магазинах. Судячи з географії поширення, користувачі, які можуть стати жертвами другої кампанії, перебувають в Італії, Росії, Польщі, Коста-Ріці, Іспанії, Німеччині та Україні.
Шкідлива кампанія стартувала, коли курс Bitcoin досяг історичного максимуму. Станом на 8 квітня курс валюти зріс до 173 доларів США за монету, при тому, що ще в 2011 році за неї не давали більше 2 доларів США. Таким чином, Bitcoin стає справжнім «ласим шматком» для кіберзлочинців.
Те, що зловмисники звернули свою увагу на Bitcoin, цілком закономірний. Дана платіжна система заснована на принципах анонімності, завдяки чому і здобула велику популярність у кіберзлочинців. Валюта Bitcoin ідеально підходить для тіньової економіки - зброя, наркотики, вразливості нульового дня, трояни і віруси безперешкодно можуть купуватися і продаватися за цифрові гроші. В силу анонімності і неконтрольованості такі угоди дуже важко відстежити, тому злочинці почуваються вельми комфортно. Архітектура Bitcoin побудована таким чином, що зі збільшенням кількості угод зростає і потреба в апаратних ресурсах, необхідних для генерації валюти. Саме тому зловмисники розробляють шкідливі програми, які будучи встановленими на комп'ютер жертви, використовують його ресурси для генерації монет, створюючи таким чином цілі ботнети, що приносять непоганий дохід їх власникам.
