Мошенники распространяют программу, которая по легенде должна сгенерировать QR-код, подтверждающий вакцинацию, но в реальности загружает на компьютер пользователя сразу несколько троянов. О такой угрозе сообщает компания «Доктор Веб».
Как указывает разработчик антивирусов, на мошенническом сайте предлагается скачать программу для генерации поддельного QR-кода о вакцинации. Организаторы предупреждают, что услуга якобы бесплатна до 15 декабря, а после этой даты за один код придется заплатить 150 рублей.
«На деле же никакой QR-код пользователь после этих манипуляций не получит — ни даром, ни за деньги. В действительности программа загружает на компьютер несколько троянов», — подчеркивается в сообщении.
По задумке мошенников, жертва должна нажать на красочный баннер «Скачать», который перенаправит ее на популярный файлообменник MEGA. «Далее пользователь должен скачать архив, содержащий exe-файл, который не только сам является стилером, предназначенным для кражи паролей, но и загружает с файлового сервера Discrord на компьютер два дополнительных трояна — майнер и клипер», — рассказывают эксперты по кибербезопасности.
Они предупреждают, что «наличие такого «букета» угроз может существенно подпортить жизнь жертвы». Из-за майнера устройство, вероятнее всего, начнет работать на износ, что приведет к его неожиданному выходу из строя. Не менее опасны стилер и клипер. Первый предназначен для кражи паролей ко всем учетным записям. Это касается как социальных сетей, так и онлайн-банкинга. Клипер подменяет в буфере обмена адреса криптовалютных кошельков и платежных систем. Так, загружая вредоносное программное обеспечение, пользователь может лишиться не только доступа в аккаунты, но и денег, заключают в компании «Доктор Веб».
Как следует из сообщения, антивирус Dr. Web детектирует все компоненты трояна и блокирует доступ к его управляющим серверам.
Комментарии
<p>Если не справляетесь, то в топку!</p>