В комментариях к видеороликам обнаружили вредные ссылки, способные заражать пользователей Windows. Вредоносная программа похищает сохранённые логины/пароли из браузеров, копирует файлы с рабочего стола, делает кадры экрана. Как информирует тематическое издание CNews, утечка сведений может позволить злоумышленникам взломать учетную запись жертвы в социальных сетях, а еще в иных интернет-сервисах.
Ссылки на файлы публиковались в виде комментариев к видеороликам на YouTube.
Об этом сказал разработчик антивируса Dr.WEB на .
«Доктор Веб» предупреждает о том, что сетевые злоумышленники используют известный видеохостинг YouTube с целю распространения небезопасной вредной программы, инфицирующей компьютеры под управлением ОС Windows.
Все приобретенные Trojan.PWS.Stealer.
Вредоносную ссылку как правило оставляют под роликами, в которых говорится о методах прохождения игр с употреблением особых приложений. Ссылки ведут на серверы Яндекс.Диск. Именно она содержит вредоноса, который киберпреступники выдают за полезные утилиты. Он располагается в самораспаковывающемся архиве, ссылку на скачивание, которого злоумышленники оставляют в тексте описания собственных, якобы обучающих видеороликов. Переходя по такой ссылке, на компьютер пользователя автоматом скачивается файл, содержащий . 23012 и Trojan.PWS.Stealer.23198. Они делают скриншоты экрана, копируют все текстовые документы и изображения, считывают все логины и пароли, архивируют полученную информацию и посылают злоумышленникам. «»»»»»»»»»»»» «Также он копирует файлы с расширениями: «.txt», «.pdf», «.jpg», «.png», «.xls», «.doc», «.docx» и другие.
Собранная информация хранится в отдельной папке, потом ее содержимое упаковывается в архив, который вместе с данными о местоположении зараженного устройства уходит на сервер правонарушителей. В очередной раз профессионалы из «Доктор Веб» обнаружили троян, который похищает личные данные пользователей.
