Ворующий пароли троян распространяется на YouTube
2058
О появлении нового вируса типа троян, который распространяется в основном в YouTube, сообщили эксперты компании Dr.Web, передает Kazpravda.kz.
"Вредоносная программа, способная заражать компьютеры под управлением ОС Microsoft Windows, предназначена для хищения логинов, паролей и другой конфиденциальной информации. Выявлено несколько модификаций, детектируемых также под наименованием Trojan.PWS.Stealer.23198. Написана на языке Python", – указано в сообщении в официальном блоге Dr.Web.
По информации специалистов, вирус распространяется в виде самораспаковывающегося архива RAR SFX. Как правило, ссылки на него публикуются в комментариях к видеороликам на YouTube под видом полезных приложений. Отмечены случаи распространения трояна через сервис Яндекс.Диск.
Вредоносная программа похищает файлы Cookies браузеров Vivaldi, Chrome, YandexBrowser, Opera, Kometa, Orbitum, Dragon, Amigo, Torch, сохраненные логины/пароли из этих же браузеров, делает скриншот экрана и может похищать файлы с Рабочего стола Windows, имеющие расширения ".txt", ".pdf", ".jpg", ".png", ".xls", ".doc", ".docx", ".sqlite", ".db", ".sqlite3", ".bak", ".sql", ".xml".
"Вредоносная программа, способная заражать компьютеры под управлением ОС Microsoft Windows, предназначена для хищения логинов, паролей и другой конфиденциальной информации. Выявлено несколько модификаций, детектируемых также под наименованием Trojan.PWS.Stealer.23198. Написана на языке Python", – указано в сообщении в официальном блоге Dr.Web.
По информации специалистов, вирус распространяется в виде самораспаковывающегося архива RAR SFX. Как правило, ссылки на него публикуются в комментариях к видеороликам на YouTube под видом полезных приложений. Отмечены случаи распространения трояна через сервис Яндекс.Диск.
Вредоносная программа похищает файлы Cookies браузеров Vivaldi, Chrome, YandexBrowser, Opera, Kometa, Orbitum, Dragon, Amigo, Torch, сохраненные логины/пароли из этих же браузеров, делает скриншот экрана и может похищать файлы с Рабочего стола Windows, имеющие расширения ".txt", ".pdf", ".jpg", ".png", ".xls", ".doc", ".docx", ".sqlite", ".db", ".sqlite3", ".bak", ".sql", ".xml".
