В интернете появились поддельные сайты, на которых якобы выложены установочные файлы Windows 11. Эти ресурсы выглядят в точности так же, как сайт Microsoft, но через них вместо новой операционной системы распространяется целый набор опасных компьютерных вирусов Inno Stealer.

Хакерская утилита первым делом удаляет на компьютере антивирусное программное обеспечение или добавляет себя в список исключений, чтобы установка и работа вредоносов не блокировалась. Антивирусы с устаревшими базами вообще не замечают вредоносной активности. Далее этот набор вирусов запускает различные скрипты и агенты, проникая в системные файлы и модифицируя файлы популярных программ, в том числе браузеров.

Подписаться на iGuides в Telegram, чтобы узнать обо всем первым — t.me/iguides

Вирусы из комплекта Inno Stealer выполняют различные задачи — перехватывают cookie в браузере, крадут «чувствительную» информацию и отправляют на удалённый сервер собранные данные. Их главное предназначение заключается в краже логинов и паролей от учётных записей в разных сервисах и получение контроля над принадлежащими жертве кошельками с криптовалютой. Вирусы также могут искать в локальных и сетевых накопителях файлы с определёнными названиями и в многопоточном режиме направлять их злоумышленникам.