Шкідлива програма, здатна заражати комп'ютери під управлінням ОС Microsoft Windows і призначена для викрадення логінів, паролів та іншої конфіденційної інформації.
Про це повідомляє Укрінформ з посиланням на розробник антивірусних програм Dr.WEB.
"Виявлено кілька модифікацій, детектируются також під ім'ям Trojan.PWS.Stealer.23198. Написана на мові Python", - йдеться в повідомленні.
Бувають випадки поширення трояна через сервіс Яндекс.Діск, посилання на файли публікувалися у вигляді коментарів до відеороликів на YouTube. Шкідлива програма розповсюджується у вигляді архіву RAR SFX, який саморозпаковується.
Зібрана інформація зберігається в окремій папці, потім її зміст упаковується в архів, разом з даними про розташування зараженого пристрою відправляється на сервер зловмисників.
Вірус збирає на інфікованому пристрої файли Cookies різних браузерів; Збереження логіни / паролі з цих браузерів; знімок екрана і файли з робочого столу Windows.
Нагадаємо, нещодавно Державна фіскальна служба попереджала про розсилку електронних листів з шкідливим програмним забезпеченням нібито від імені УКРІНФОРМ.
економічна правда
