Мошенники распространяют в Сети вирус Arcane под видом VPN-сервиса. С конца февраля вредоносное программное обеспечение (ПО) загрузили сотни россиян, рассказали «Газете.Ru» в «Лаборатории Касперского».
По словам специалистов, сервис, предназначенный для кражи данных, распространялся через YouTube-ролики. В Сети появилось около 20 рекламных публикаций, посвященных Arcane, и видео набрали десятки тысяч просмотров. В описаниях или комментариях размещены ссылки, которые вели пользователей на фишинговый сайт.
При установке ПО на гаджет попадали одновременно стиллер Arcane и криптомайнер Monero. Первый собирал логины и пароли, содержимое браузеров, сведения о платежных картах и криптокошельках, даже скриншоты экрана. Второй сервис использовал сведения для незаконного майнинга криптовалюты.
«Злоумышленники регулярно используют новостную повестку и темы, которые вызывают у людей наибольший интерес или беспокойство. Например, в данном случае они играют на желании пользователей получить доступ к привычным сервисам», — отметил старший эксперт Kaspersky GReAT Леонид Безвершенко.
Россиян призвал не хранить в браузерах конфиденциальную информацию, защищать пароли и критически относиться к рекламе.
Ранее сообщалось, что мошенники начали использовать адвент-календари для похищения персональных данных и денег россиян. Эксперты по кибербезопасности из «Золотого Яблока» и F6 объяснили нюансы схем.