по описанию ситуации похоже на wm stealer , хотя может что новое придумали)


Я уже писал вроде где-то, но повторюсь (думаю лишним не будет) : советую тем кто держит крупные суммы денег на вм прятать их незавершенным переводом с протекцией между своими кошельками - тогда эти суммы не будут палиться в отчетах вм-троя.