Исследователи обнаружили необычный локер, который блокирует браузер жертвы в режиме киоска, вынуждая пользователя ввести свои учетные данные, которые в итоге похищает инфостилер.Хакер Online
В основном хакеры действуют с помощью Amadey — загрузчика малвари, инфостилера и инструмента для анализа системы, которым заражаются жертвы.Хакер Online
Режим киоска открывается на странице https://accounts.google.com/ServiceLogin?service=accountsettings&continue=https://myaccount.google.com/signinoptions/password, то есть URL смены пароля для учетных записей Google.Хакер Online
Затем стоит загрузиться в «Безопасном режиме» (F8) и произвести полное антивирусное сканирование системы, чтобы найти и удалить малварь.Хакер Online