На YouTube обнаружили вредоносную программу, которая способна заражать компьютеры под управлением ОС Microsoft Windows

Она предназначена для похищения логинов, паролей и другой конфиденциальной информации. Об этом сообщает один из разработчиков антивирусных программ на своем сайте.

«Обнаружены несколько модификаций, которые детектируются также под именем Trojan.PWS.Stealer.23198. Написанные на языке Python», — говорится в сообщении.

Ссылки на файлы публиковались в виде комментариев к видеороликам на YouTube. Вредоносная программа распространяется в виде архива RAR SFX самораспаковывающийся.

Зафиксированы случаи распространения вредоносных файлов через сервис Яндекс.Диск.

Программа собирает на инфицированном устройстве: файлы Cookies разных браузеров, сохраненные логины / пароли из этих браузеров, снимок экрана и файлы с рабочего стола Windows.

Собранная информация хранится в отдельной папке, затем ее содержание упаковывается в архив, вместе с данными о расположении зараженного устройства отправляется на сервер злоумышленников.

Напомним, как передавала Politeka, Государственная фискальная служба предупреждает украинцев о рассылке фейковых писем от имени ведомства с вредоносным программным обеспечением. Об этом сообщает пресс-служба ГФС.

«Сообщаем, что отправка спам-сообщений происходит с электронных ящиков, которые не имеют никакого отношения к Государственной фискальной службе Украины», — отмечают в Службе.

В ГФС призывают обращать внимание на электронный адрес отправителя письма и проверять его достоверность.

В службе также привели пример такого фейкового письма, из текста становится ясно, что мошенники запугивают украинских налогоплательщиков:

«Официальное письмо-обращение руководителю предприятия.

В течение января-ноября 2016 подразделениями контроля за проведением расчетных операций выявлены нарушения налогового законодательства, доводим до вашего сведения, что это является основанием для подозрения в совершении административного правонарушения по ч.3 ст. 212 Уголовного кодекса Украины (Уклонение от уплаты налогов, сборов (обязательных платежей)).

Просим вас ознакомиться с письмом исполнительной службы и сообщить об этом руководителю предприятия» (к письму прилагается файл, содержащий вредоносное программное обеспечение).

Источник: Politeka