Експерти зафіксували масштабну кампанію з розповсюдження троянця під виглядом популярних відеоігор
Експерти зафіксували масштабну кампанію з поширення трояна під виглядом популярних відеоігор
Експерти зафіксували масштабну кампанію з поширення троянської крапельниці. Це шкідлива програма, основне завдання якої - непомітно для жертви запустити на пристрої інші шкідливі програми. Крапельниця, що отримала назву Swarez, поширювалася під виглядом 15 популярних відеоігор. Спроби завантажити такі файли були зафіксовані продуктами компанії в 45 країнах світу.
Серед назв ігор, які зловмисники використовували в якості приманки, були наступні: Серед США, Battlefield 4, Battlefield V, Control, Counter-Strike Global Offensive, FIFA 21, Fortnite, Grand Theft Auto V, Minecraft, NBA 2K21, Need for Speed Heat, Playerunknown's Battlegrounds, Rust, The Sims 4, Titanfall 2.
Крапельниця поширювалася в ZIP-архіві, який містив захищений паролем ZIP-файл і текстовий документ з ключем. Запуск шкідливого ПЗ привів до розшифровки і активації трояна Тельця. Останній має широкий функціонал: може викрадати файли cookie, збережені паролі, дані з форм автозаповнення в браузерах і дані криптогаманців, збирати інформацію про систему, красти .txt файли з робочого столу і робити його скріншоти.
«Користувачі по всьому світу активно завантажують програмне забезпечення з сумнівних джерел, і автори крапельниці Swarez використовували це в своїх інтересах. Зловмисники постійно ускладнюють свої прийоми і докладають максимум зусиль для того, щоб користувач в процесі скачування програми не підозрював, що він встановлює шкідливе ПО. Саме тому ми рекомендуємо завантажувати програмне забезпечення тільки з офіційних сайтів розробників », - зазначив експерт з кібербезпеки.
Експерти рекомендують геймерам вживати наступних заходів безпеки: використовувати двофакторну аутентифікацію для захисту облікових записів; не відкривати сумнівні сайти і нічого з них не завантажувати; не переходьте за посиланнями на зовнішні сайти з ігрового чату і уважно перевіряйте адресу ресурсу, який запитує логін і пароль: сторінка може бути підробленою; встановити надійне рішення безпеки зі спеціальним ігровим режимом, яке дозволить не знижувати швидкість гри, але при цьому захистити свій пристрій від кіберзагроз, таких як Kaspersky Total Security.
