Утечка этих данных может привести к тому, что злоумышленники получат доступ к учетным записям жертвы в социальных сетях и других онлайн-сервисах.
Распространение троянца началось в районе 11 марта 2018 года. Вредонос, получивший название Trojan.PWS.Stealer.23012, написан на языке Python и заражает компьютеры под управлением Microsoft Windows.
Многие из “зараженных” роликов посвящены использованию мошеннических методов прохождения игр с применением специальных приложений. Именно за такие программы и другие полезные утилиты злоумышленники и выдают вредоносное ПО.
“Чтобы убедить посетителя сайта нажать на ссылку, на страницах роликов публикуются комментарии, явно написаны с поддельных аккаунтов. При попытке перейти по такой ссылке потенциальная жертва загружает на свой компьютер RAR-архив, содержащий троянца”, – сообщают инженеры Dr. Web.
После запуска на инфицированном компьютере программа собирает следующую информацию: файлы Cookies браузеров Vivaldi, Chrome, яндекс.браузер, Opera, Kometa, Orbitum, Dragon, Amigo, Torch; сохраненные логины/пароли с этих же браузеров. Также вирус копирует с Рабочего стола Windows файлы с расширениями “.Txt”, “.Pdf”, “.Jpg”, “.Png”, “.Xls”, “.Doc”, “.Docx”, “.Sqlite”, “.Db”, “.Sqlite3”, “.Bak”, “.Sql”, “.Xml”.
Все полученные данные Trojan.PWS.Stealer.23012 сохраняет в папке C:/PG148892HQ8. Затем он упаковывает их в архив spam.zip, который вместе с информацией о расположении зараженного устройства отправляется на сервер злоумышленников.