Фейковые видео о Сovid-19 стали новой угрозой для компьютеров

Не стоит доверять случайным сайтам, посвященным коронавирусу.

Специалисты по кибербезопасности компании ESET предупредили о новой угрозе для пользователей, связанной со всплеском активности кибермошенников во время пандемии COVID-19.

Речь идет о банковском трояне Grandoreiro. Обычно эта вредоносная программа распространяется через фейковые объявления Java или Flash. Сейчас она стала расходиться через видео на поддельных сайтах, в которых жертве обещают раскрыть секретные данные о коронавирусе. Правда, вместо загрузки ролика ничего не подозревающий пользователь скачивает на свое устройство троян.

Grandoreiro умеет манипулировать окнами, захватывать управление клавиатурой и мышью, перемещаться по браузеру и ссылкам, перезапускать устройство, блокировать доступ к определенным страницам, а также самостоятельно обновляться.

Программа собирает информацию о зараженных устройствах, включая название системы, имя владельца, версию ОС. Троян может выяснить, установлено ли приложение для защиты доступа к онлайн-банкингу. Некоторые его версии также способны похищать учетные данные из Google Chrome и Microsoft Outlook.

Grandoreiro использует небольшие сети для распространения. Для различных кампаний выбираются разные типы загрузчиков, которые нередко хранятся в известных публичных онлайн-сервисах, например GitHub, Dropbox, Pastebin, 4shared или 4Sync. https://vk.com/glavachus https://www.newsfactory.su/ru/russia/196594-fejkovye-