На YouTube найден новый опасный вирус

Это сохраненные логины и пароли из всех веб-браузеров, а кроме этого файлы Cookie из браузеров Chrome, Яндекс.

Программа написана на языке Python и заражает компьютеры под управлением Microsoft Windows.

В ссылках под видео с мошенническими «читами» публикуется ссылка, пройдя по которой пользователь скачивает самораспаковывающийся RAR-архив с вирусом.

В итоге действия трояна злоумышленники получают доступ к аккаунтам юзеров в сети, а еще иных сервисов.

«Многие из таковых роликов посвящены использованию жульнических методов прохождения игр (так называемым „читам“) с употреблением особых приложений». Именно она содержит вредоноса, который киберпреступники выдают за полезные утилиты. Стоит обозначить, что он распространяется благодаря популярным YouTube либо Яндекс.Диск. Чтобы удостоверить гостя сайта нажать на ссылку, на страничках роликов публикуются комментарии, явно написанные из-под поддельных аккаунтов.

Вирус делает скриншоты экрана и копирует с компьютера логины и пароли, сохранённые в браузерах. Идет речь о трояне Trojan.PWS.Stealer.23012, который также время от времени встречается для устройств под управлением macOS и Linux. 23012 удерживает в папке C:/PG148892HQ8.

Все украденные данные упаковываются в архив, который уходит на сервер правонарушителей. Как только пользователь переходит на эти поддельные ссылки, вирус входит в систему Windows и начинает воровать информацию и личные учетные записи. «„Доктор Веб“ предупреждает о новом троянце, распространяемом в комментариях к видео на сайте YouTube, который похищает конфиденциальную информацию, сообщает компания в конце рабочей недели».