• Добавить в закладки
  • Facebook
  • Twitter
  • Telegram
  • VK
  • Печать
  • Email
  • Скопировать ссылку
24.03.2018, 16:46
Редакция Naked Science
497

На YouTube обнаружили троян, ворующий персональные данные пользователей

Сотрудники компании Dr.Web сообщили о новом вирусе, который отправляет злоумышленникам логины, пароли и другую конфиденциальную информацию пользователей Сети.

youtube-2617510_1280
©Wikipedia / Автор: Regulus Tremerus

Как сообщают эксперты из Dr.Web, вредоносная программа «орудует» в виртуальном пространстве с 11 марта и заражает компьютеры, работающие под управлением операционной системы Microsoft Windows. Они выявили несколько модификаций вируса и детектировали его как Trojan.PWS.Stealer.23198. Известно также, что код написан на высокоуровневом языке программирования под названием Python.

 

Троян распространяется через сервис Яндекс.Диск. Ссылки на вирусные файлы публикуются в комментариях к роликам на YouTube под видом полезных приложений и чит-кодов для похождения трудных этапов популярных компьютерных игр, и когда пользователь по ним переходит, на его компьютер загружается самораспаковывающийся архив RAR SFX с вредоносным кодом.

 

 

На YouTube обнаружили троян, ворующий персональные данные пользователей – иллюстрация к материалу на Naked Science

Вирусная ссылка на портале YouTube / © Dr.Web

 

Попав на устройство, вирус делает скриншоты экрана, собирает логины, пароли и файлы Cookies из браузеров Vivaldi, Chrome, Yandex Browser, Opera, Kometa, Orbitum, Dragon, Amigo, Torch и файлы с рабочего стола с расширениями «.txt», «.pdf», «.jpg», «.png», «.xls», «.doc», «.docx», «.sqlite», «.db», «.sqlite3», «.bak», «.sql», «.xml». Эта информация упаковывается в архив spam.zip и вместе с данными о месторасположении устройства отправляется на сервер взломщиков.

 

Специалисты по кибербезопасности утверждают, что в последнее время продукты Microsoft для ПК довольно часто подвергаются хакерским атакам.  К примеру, недавно хакерская группировка CODEX смогла взломать пять алгоритмов цифрового ограничения Windows 10 UWP – платформы, которая до этого считалась абсолютно безопасной. В своем блоге Dr.Web опубликовала рекомендации по восстановлению «инфицированного» устройства, среди которых лечение с помощью утилиты Dr.Web CureIt!, образа аварийного диска восстановления системы Dr.Web LiveDisk и сервиса разблокировки компьютера.

Нашли опечатку? Выделите фрагмент и нажмите Ctrl + Enter.
Подписывайтесь на нас в Telegram, Яндекс.Новостях и VK
Предстоящие мероприятия
17 июня, 11:35
Марк Чернов

Биологи впервые составили глобальную цифровую карту подземных микоризных сетей (грибных систем, связывающих корни растений) нашей планеты. Выяснилось, что общая протяженность этих невидимых нитей составляет около 110 квадриллионов километров — эквивалентно одной десятой части звездного диска Млечного Пути. Эти скрытые структуры играют фундаментальную роль в поддержании наземных экосистем и глобальной регуляции климата.

16 июня, 10:36
Александр Березин

Согласно американским СМИ, небольшая часть модуля МКС «Звезда» больше не будет использоваться космонавтами. Причиной якобы стала невозможность ликвидировать утечки воздуха в ней, несмотря на попытки, предпринятые «Роскосмосом» 5 июня 2026 года.

17 июня, 08:40
Любовь С.

Титан может стать одной из ведущих ресурсных баз для освоения внешней Солнечной системы. Ученые показали, что богатые запасы метана, азота и водяного льда на крупнейшей луне Сатурна теоретически позволяют производить топливо, строительные материалы и кислород прямо на месте.

16 июня, 10:36
Александр Березин

Согласно американским СМИ, небольшая часть модуля МКС «Звезда» больше не будет использоваться космонавтами. Причиной якобы стала невозможность ликвидировать утечки воздуха в ней, несмотря на попытки, предпринятые «Роскосмосом» 5 июня 2026 года.

17 июня, 11:35
Марк Чернов

Биологи впервые составили глобальную цифровую карту подземных микоризных сетей (грибных систем, связывающих корни растений) нашей планеты. Выяснилось, что общая протяженность этих невидимых нитей составляет около 110 квадриллионов километров — эквивалентно одной десятой части звездного диска Млечного Пути. Эти скрытые структуры играют фундаментальную роль в поддержании наземных экосистем и глобальной регуляции климата.

11 июня, 10:59
НИУ ВШЭ

Исследователи НИУ ВШЭ и МГУ доказали универсальный закон, описывающий время исчезновения популяций в случайной среде. Анализ эволюции ветвящихся процессов — сложных вероятностных систем — показал, что вне зависимости от изначального числа особей процесс вымирания подчиняется строгим математическим закономерностям.

10 июня, 11:51
Александр Березин

Хотя длительность помех не превышала десяти секунд, это первый известный случай такого рода. Обычно спутникам не хватает мощности для создания радиосигналов той силы, что нужна для подобных помех.

25 мая, 14:00
Андрей Серегин

В доколумбовых Андах принадлежность к правящему роду определяла доступ к земле, торговле и статусу, поэтому удержать все внутри семьи было вопросом выживания. Ученые выяснили, что элиты долины Чинча решали эту задачу самым прямым способом — заключая браки между родственниками на протяжении как минимум двух поколений.

27 мая, 17:06
Александр Березин

Вначале Reuters опубликовал статью о взаимоотношениях SpaceX и Пентагона, которую миллиардер --- традиционно для его отношений с этим изданием — назвал фейком. Опровергая ее тезисы, он обнародовал информацию, не представленную ранее публично.

[miniorange_social_login]

Комментарии

Написать комментарий
Подтвердить?
Подтвердить?
Причина отклонения
Подтвердить?
Не получилось опубликовать!

Вы попытались написать запрещенную фразу или вас забанили за частые нарушения.

Понятно
Комментарий на проверке

Что-то в вашем комментарии показалось подозрительным, поэтому перед публикацией он пройдет модерацию.

Понятно
Жалоба отправлена

Мы обязательно проверим комментарий и
при необходимости примем меры.

Спасибо
Аккаунт заблокирован!

Из-за нарушений правил сайта на ваш аккаунт были наложены ограничения. Если это ошибка, напишите нам.

Понятно
Что-то пошло не так!

Наши фильтры обнаружили в ваших действиях признаки накрутки. Отдохните немного и вернитесь к нам позже.

Понятно
Лучшие материалы
Закрыть
Войти
Ошибка авторизации
По закону на российских сайтах теперь нельзя авторизовываться с помощью иностранных сервисов. Используйте другой способ или восстановите доступ по почте.
Восстановить доступ
Войти по-другому
Вход через почту
Введите привязанную к соцсети почту, чтобы восстановить доступ или получить одноразовую ссылку для входа на сайт.
Ваша заявка получена

Мы скоро изучим заявку и свяжемся с Вами по указанной почте в случае положительного исхода. Спасибо за интерес к проекту.

Понятно