2

Опасный вирус распространяется через YouTube

Артем
Logo_Emblem_Youtube_Red_backgrou.jpg

Злоумышленники распространяют архивы с вирусами через YouTube. В зоне риска — геймеры.

Специалисты по кибербезопасности из «Лаборатории Касперского» обнаружили массовое распространение вируса через YouTube. Злоумышленники нацелены на категорию игроков, оставляя ссылки на бесплатные версии популярных игр с читами. Закруженный архив устанавливает в систему жертвы криптомайнер и троян для сбора информации. Кроме того, некоторые файлы способствуют дальнейшему распространению вредоносной рекламы. Они получают и размещают рекламные ролики со ссылками на бадл от имени жертвы.

Чаще всего используются названия следующих игр: APB Reloaded, CrossFire, DayZ, Dying Light 2, F1 22, Farming Simulator, Farthest Frontier, FIFA 22, Final Fantasy XIV, Forza, Lego Star Wars, Osu!, Point Blank, Project Zomboid, Rust, Sniper Elite, Spider-Man, Stray, Thymesia, VRChat, Walken.

Самораспаковывающийся архив, содержащий исполняемые файлы и вспомогательные скрипты. После распаковки запускаются троян cool.exe, майнер ***.exe (имя файла скрыто из-за ненормативной лексики) и AutoRun.exe, который копирует себя в папку %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup и запускает первый из bat-файлов. Два скрипта выполняют запуск MakiseKurisu.exe, download.exe и upload.exe, отвечающих за самораспространение бандла, а также утилиты nir.exe, скрывающие иконки активных вирусов. Файл MakiseKurisu — предназначен для кражи паролей. Добытая информация используется для получения доступа к YouTube-аккаунту жертвы для дальнейшего распространения рекламы.
1
iGuides в Яндекс.Дзен —  zen.yandex.ru/iguides
iGuides в Telegram — t.me/iguides
iGuides в VK —  vk.com/iguides
iGuides в Ok.ru — ok.ru/iguides

Будь в курсе последних новостей из мира гаджетов и технологий

Мы в соцсетях

Комментарии

sponame
+259
ПК-бояре должны страдать.
15 сентября 2022 в 20:54
#
Лев Багин
+1
что за ненормативные лексики? слов много есть. хюй что-ли? или что? не могли нормально написать
16 сентября 2022 в 10:43
#
+333
"Закруженный архив устанавливает" — кто ж его, бедного, закружил-то?...
16 сентября 2022 в 12:09
#
+4
Круговорот читов
16 сентября 2022 в 12:46
#