Игровые сайты заражают гаджеты новым вредоносным ПО: как они выглядят

После запуска вредоносное программное обеспечение (ПО) отображает поддельное окно, выдавая себя за легитимное, и одновременно расшифровывает и выполняет вредоносный код в фоновом режиме, сообщили эксперты компании Trellix Ниранджан Хегде, Васанта Лакшманан Амбасанкар и Адарш С.

Программа для кражи паролей, первоначально представленная в Telegram, способна похищать пароли, файлы cookie и данные автозаполнения из браузеров на базе Chromium и Gecko, таких как Google Chrome, Microsoft Edge, Brave, Opera, Vivaldi и Mozilla Firefox.

Сотрудники Trellix выявили, что Myth Stealer распространяется через поддельные веб-сайты, включая один, размещенный на Blogger от Google, предлагающий различные видеоигры под предлогом их тестирования.

В другом случае команда раскрыла преступника, который разместил ссылку на вредоносный файл RAR на интернет-форуме под видом мошеннического программного обеспечения под названием «ddtrace krx ultimate Crack».

Операторы вредоносной программы также вели ряд Telegram-каналов, где рекламировали продажу взломанных аккаунтов, а также предоставляли отзывы о своих услугах. Эти каналы были закрыты компанией Telegram.

Как работает Myth Stealer

Скачанный загрузчик отображает поддельное окно настройки, чтобы обмануть пользователя и заставить его думать, что запускается легитимное приложение. В фоновом режиме загрузчик расшифровывает и запускает похищающий механизм.

Вредоносная программа крадет следующие конфиденциальные данные пользователя:

• пароли;
• файлы cookie;
• автозаполнение;
• сохраненная информация о кредитной карте.

"Авторы вредоносного ПО регулярно обновляют код кражи, чтобы обойти обнаружение антивирусами и ввести дополнительные функции, такие как возможность захвата экрана и захват буфера обмена", — подчеркнули эксперты.

Также сообщалось, что исследователь кибербезопасности Мордехай Гури раскрыл два новых метода извлечения данных из компьютеров, отключенных от сети.