Эксперты компании «Доктор Веб» обнаружили нового троянца, который распространяется в комментариях на YouTube. Вирус похищает с зараженного устройства файлы и другую конфиденциальную информацию. Таким образом, злоумышленники получают доступ к учетным записям жертвы в социальных сетях и других онлайн-сервисах, сообщили в пресс-службе «Доктор Веб».
«Вредоносная программа, получившая наименование Trojan.PWS.Stealer.23012, написана на языке Python и заражает компьютеры под управлением Microsoft Windows. Распространение троянца началось в районе 11 марта 2018 года и продолжается по сегодняшний день. Злоумышленники публикуют ссылки на вредоносную программу в комментариях к видеороликам на популярном интернет-ресурсе YouTube. Многие из таких роликов посвящены использованию жульнических методов прохождения игр (так называемым читам) с применением специальных приложений. Киберпреступники пытаются выдать троянца за такие программы и другие полезные утилиты. Ссылки ведут на серверы «Яндекс.Диск», — отмечается в сообщении.
«Чтобы убедить посетителя сайта нажать на ссылку, на страничках роликов публикуются комментарии, явно написанные из-под поддельных аккаунтов. При попытке перейти по такой ссылке потенциальная жертва загружает на свой компьютер самораспаковывающийся RAR-архив, который содержит троянца», — поясняют аналитики.
Все полученные данные троян упаковывает в архив spam.zip, который вместе с информацией о расположении зараженного устройства отправляется на сервер злоумышленников.
Комментарии
Сначала прям так написано, будто прочитал коммент и заразился.
А тут обычная схема, линк на вирусняк. Ничего нового.
если при этом они его запускают, то эти людям уже ничто не поможет.