Руткит Purple Fox теперь использует фейковый инсталлятор Telegram
Известный руткит — вирус, который тайно встраивается в систему и управляет ею, или ворует личные данные — Purple Fox хакеры начали маскировать под официальные установщики мессенджера Telegram.Ferra
В описанной экспертами кампании операторы используют в качестве приманки установочные файлы мессенджера Telegram.Anti-Malware.ru
Когда установщик скачивается не с официального сайта, а со сторонних, к нему может «прикрепляться» специальный скрипт, который загружает вместе с ним вредоносный исполняемый файл TextInputh.exe.Ferra
Перед заключительным этапом атаки Purple Fox блокирует процессы известных антивирусов, чтобы избежать детектирования.Anti-Malware.ru
Эта новость в СМИ