Эксперты заявили о распространении нового вируса на YouTube

Эксперты компании "Доктор Веб" обнаружили нового троянца, который распространяется в комментариях на YouTube. Вирус похищает с зараженного устройства файлы и другую конфиденциальную информацию. Таким образом, злоумышленники получат доступ к учетным записям жертвы в социальных сетях и других онлайн-сервисах, сообщили в пресс-службе "Доктор Веб".

"Вредоносная программа, получившая наименование Trojan.PWS.Stealer.23012, написана на языке Python и заражает компьютеры под управлением Microsoft Windows. Распространение троянца началось в районе 11 марта 2018 года и продолжается по сегодняшний день. Злоумышленники публикуют ссылки на вредоносную программу в комментариях к видеороликам на популярном интернет-ресурсе YouTube. Многие из таких роликов посвящены использованию жульнических методов прохождения игр (так называемым читам) с применением специальных приложений. Киберпреступники пытаются выдать троянца за такие программы и другие полезные утилиты. Ссылки ведут на серверы "Яндекс.Диск", — отмечается в сообщении.

"Чтобы убедить посетителя сайта нажать на ссылку, на страничках роликов публикуются комментарии, явно написанные из-под поддельных аккаунтов. При попытке перейти по такой ссылке потенциальная жертва загружает на свой компьютер самораспаковывающийся RAR-архив, который содержит троянца", — поясняют аналитики.

Все полученные данные троян упаковывает в архив spam.zip, который вместе с информацией о расположении зараженного устройства отправляется на сервер злоумышленников.