Представители антивирусной компании Dr. Web сообщили о новом вирусе, который орудует на YouTube с 11 марта. За это время вирус уже успел навредить пользователям Сети: он умеет узнавать логины, пароли и другую конфиденциальную информацию, которая потом отправляется злоумышленникам.

Эксперты сообщают, что вредоносная программа работает только на операционной системе Microsoft Windows, а распространяется вирус через сервис «Яндекс.Диск».

Уже известно, что существует несколько модификаций вируса и детектируют его как Trojan.PWS. Stealer.23198. Код для трояна написан явно специалистами, на высокоуровневом языке программирования Python.

Вирус зашифрован в ссылках, которые оставляются в описании к видео или в комментариях. Например, самый распространенный вариант — это ролики о видеоиграх, в которых авторы часто оставляют ссылки с прохождением сложных миссий.

Когда пользователь переходит по ссылке, на его компьютер загружается самораспаковывающийся архив RAR SFX с вредоносным кодом.

Как только троян попадает на компьютер, он начинает быстро собирать информацию о пользователе —копирует файлы, собирает логины и пароли, данные из браузеров — и отправляет собранное на сервис злоумышленников.

Недавно «Ридус» рассказывал о самых опасных вирусах, с которыми столкнулись пользователи интернета.

• Телеграм
• Дзен
• Подписывайтесь на наши каналы и первыми узнавайте о главных новостях и важнейших событиях дня.