В твиттере Microsoft Security Intelligence (MSI) 27 августа предупредила владельцев крипто-валют, которые также являются пользователями Windows, о том, что их средства в крипто-кошельках могут оказаться в опасности из-за новой вредоносной программы.
Новая вредоносная программа, названная Anubis, похоже, использует код, вставленный Loki. Она крадет учетные данные криптокошелька, данные кредитной карты и другую ценную информацию у этих пользователей Windows.
Согласно MSI, она впервые обнаружила вредоносную программу в июне в подполье киберпреступников. С таким же названием она связана и с другим мощным «банковским троянцем», который уже несколько месяцев нацелен на смартфоны под управлением ОС Android.
MSI подчеркнул, что вредоносная программа, похоже, поддается контролю, заявив, что она была развернута только в «ограниченных, похоже, начальных кампаниях, которые до сих пор использовали лишь горстку известных URL-адресов загрузки и C2-серверов».
Некоторые сайты обманывают людей, загружая Anubis, затем вредоносная программа крадет информацию и отправляет ее на командные и управляющие серверы через команду HTTP POST.
MSI говорит, что будет продолжать отслеживать угрозу. Эксперты по кибербезопасности предположили, что способ избежать загрузки — не нажимать на любое письмо, которое кажется подозрительным. Потому что оригинальный код Loki использовал приемы социальной инженерии для поражения своих жертв, отправляя вложения по электронной почте, которые, однажды щелкнув по ним, устанавливали вредоносное ПО.