«Можно остаться без денежных средств и аккаунтов в соцсетях» — Троян в YouTube

Новости сегодня - «Можно остаться без денежных средств и аккаунтов в соцсетях» — Троян в YouTube

Отмечается, что вредные ссылки публикуются в комментариях к роликам по использованию жульнических методов прохождения игр с употреблением особых приложений. Вредоносная программа собирает конфиденциальную информацию о юзерах и сообщает на сервера кибермошенников.

В итоге действия трояна злоумышленники получают доступ к аккаунтам юзеров в сети, а кроме этого иных сервисов. После этого пользователи попадают в ловушку и их посылают на «Яндекс.Диск», где расположен «троянский конь».

Эта программа написана на языке Python и заражает компьютеры под управлением Microsoft Windows. Такая вредоносная ссылка появляется непосредственно под видеороликами, которые повествуют про методы ведения игр с употреблением определенных приложений. Хакеры пробуют выдать вредоносную программу за эти утилиты. Идет речь о трояне Trojan.PWS.Stealer.23012, который также время от времени встречается для устройств под управлением macOS и Linux. Чтобы удостоверить пользователей кликнуть на вредоносную ссылку, злоумышленники сопровождают их одобрительными комментариями от имени поддельных аккаунтов. Как пишет Lenta.ru, детали опубликовали специалисты компании Dr.Web в своем блоге.

Вирус собирает на зараженном устройстве файлы Cookies различных браузеров; сохраненные логины/пароли из этих браузеров; снимок экрана и файлы с Рабочего стола Windows. Ссылки с вирусом ведут на серверы «Яндекс». Когда по ним переходит пользователь, на его компьютер скачивается самораспаковывающийся архив RAR SFX с вредным кодом. «»»»»»»»»»»»» «Также он копирует файлы с расширениями: «.txt», «.pdf», «.jpg», «.png», «.xls», «.doc», «.docx» и другие.

Собранная информация хранится в отдельной папке, потом ее содержание упаковывается в архив, вместе с данными о расположении зараженного устройства уходит на сервер правонарушителей.

Сообщается, что вирус-шпион способен похищать файлы и доступ к учетным записям пользователей.

Новости партнеров: