Витік цих даних може привести до того, що зловмисники отримають доступ до облікових записів жертви в соціальних мережах та інших онлайн-сервісах.
Поширення троянця почалося в районі 11 березня 2018 року. Шкідлива програма, що отримала найменування Trojan.PWS.Stealer.23012, написана на мові Python і заражає комп'ютери під управлінням Microsoft Windows.
Багато із "заражених" роликів присвячені використанню шахрайських методів проходження ігор із застосуванням спеціальних додатків. Якраз за такі програми та інші корисні утиліти зловмисники і видають шкідливе ПЗ.
"Щоб переконати відвідувача сайту натиснути на посилання, на сторінках роликів публікуються коментарі, явно написані з-під підроблених аккаунтів. Під час спроби перейти за таким посиланням потенційна жертва завантажує на свій комп'ютер RAR-архів, який містить троянця", - повідомляють інженери Dr. Web.
Після запуску на інфікованому комп'ютері, програма збирає наступну інформацію: файли Cookies браузерів Vivaldi, Chrome, яндекс.браузер, Opera, Kometa, Orbitum, Dragon, Amigo, Torch; збережені логіни/паролі з цих же браузерів. Також вірус копіює з Робочого столу Windows файли з розширеннями ".txt", ".pdf", ".jpg", ".png", ".xls", ".doc", ".docx", ".sqlite", ".db", ".sqlite3", ".bak", ".sql", ".xml".
Всі отримані дані Trojan.PWS.Stealer.23012 зберігає в папці C:/PG148892HQ8. Потім він упаковує їх в архів spam.zip, який разом з інформацією про розташування зараженого пристрою відправляється на сервер зловмисників.
Раніше НВ повідомляло, що в прошивках десятків моделей смартфонів, зокрема досить відомих марок, фахівці виявили шкідливу програму Android.Triada.231. Список заражених вірусом гаджетів налічує вже понад 40 найменувань, серед яких - апарати від Leagoo і Doogee.