Засечен е нов вирус, който се разпространява прикрит в хакерски

Засечен е нов вирус, който се популяризира затулен в хакерски принадлежности
(снимка: CC0 Public Domain)

Специалистите по осведомителна сигурност от Ahn Lab откриха нова версия на злонамерения програмен продукт CryptBot, който се популяризира под прикритието на хакнати версии или принадлежности за хакване на лицензирани стратегии и видеоигри.

Основната функционалност на е да краде данни от инфектираните устройства. Такива данни могат да бъдат логини и пароли от сметки в онлайн услуги и крипто-портфейли, история на браузъра, бисквитки и други Целевите устройства на вируса са компютри с операционна система Windows.

Една от главните характерности на новата версия на злонамерения програмен продукт е нейното функционално облекчение. Редица варианти са изчезнали от CryptBot, което прави вируса по-малко ресурсоемък и предпазен от разкриване от инструментите за осведомителна сигурност. В допълнение, новият CryptBot към този момент работи с всички версии на браузъра Chrome.

Пример за уебстраници, която популяризира злонамерения програмен продукт
(екранна фотография: Ahn Lab)

Основният канал за разпространяване на злонамерения програмен продукт са фишинг уеб сайтове, които имитират работата на известни услуги за шерване на файлове като Fast Downloader, Zippy Share и други Връзките към тях се слагат както на законни тематични уеб сайтове, които са били компрометирани от хакери, по този начин и на фишинг уеб сайтове.

Нападателите зад CryptBot употребяват разнообразни „ черни ” SEO техники, с цел да подобрят позицията на уеб сайтове с връзки към инфектирания списък в резултатите от търсенето.