В интернете появились поддельные сайты, на которых якобы выложены установочные файлы Windows 11. Эти ресурсы выглядят в точности так же, как сайт Microsoft, но через них вместо новой операционной системы распространяется целый набор опасных компьютерных вирусов Inno Stealer.

Подписаться на iGuides в Telegram, чтобы узнать обо всем первым — t.me/iguides

Хакерская утилита первым делом удаляет на компьютере антивирусное программное обеспечение или добавляет себя в список исключений, чтобы установка и работа вредоносов не блокировалась. Антивирусы с устаревшими базами вообще не замечают вредоносной активности. Далее этот набор вирусов запускает различные скрипты и агенты, проникая в системные файлы и модифицируя файлы популярных программ, в том числе браузеров.

Вирусы из комплекта Inno Stealer выполняют различные задачи — перехватывают cookie в браузере, крадут «чувствительную» информацию и отправляют на удалённый сервер собранные данные. Их главное предназначение заключается в краже логинов и паролей от учётных записей в разных сервисах и получение контроля над принадлежащими жертве кошельками с криптовалютой. Вирусы также могут искать в локальных и сетевых накопителях файлы с определёнными названиями и в многопоточном режиме направлять их злоумышленникам.