Поділитись:

Youtube атакує новий вірус, який "здає" паролі до соцмереж

Понеділок, 26 березня 2018, 14:55

В описах до відео на Youtube виявили вірус, який викрадає із зараженого пристрою файли та персональну інформацію.

Шкідливу програму назвали Trojan.PWS.Stealer.23012. Вона заражає пристрої під управлінням Microsoft Windows, – інформує gazeta.ua.

"Щоб переконати відвідувача сайту натиснути на посилання, на сторінках роликів публікують коментарі. Їх написали із підроблених аккаунтів. При спробі перейти за таким посиланням потенційна жертва завантажує на свій комп'ютер саморозпаковується RAR-архів. Він містить троянця", – повідомляють інженери Dr. Web.

Ролики, які заразив вірус, присвячені використанню шахрайських методів проходження ігор із застосуванням спеціальних додатків. На зараженому комп'ютері програми збирає файли Cookies браузерів Vivaldi, Chrome, Opera, Kometa, Orbitum, Dragon, Amigo, Torch, збережені логіни і паролі з же браузерів. Також вірус копіює з робочого столу Windows файли з розширеннями ".txt", ".pdf", ".jpg", ".png", ".xls", ".doc", ".docx", ".sqlite", ".db", ".sqlite3", ".bak", ".sql", ".xml".

Отриману інформацію Trojan.PWS.Stealer.23012 зберігає у папці C: / PG148892HQ8. Вірус упаковує файли в архів spam.zip. Потім він надходить на сервер зловмисників.

Через витік даних шахраї можуть отримати доступ до акаунтів користувачів у соціальних мережах та онлайн-сервісів.

Надрукувати
мітки:
коментарів