Скрывающийся под видом VPN троян крадёт пароли и данные геймеров
На самом деле под видом бесплатного приложения Discord Zapre скрывается троян, позволяющий похищать данные пользователя и удалённо управлять его устройством, отмечают в IT-компании F6. Об этом пишет РИА Новости.
При запуске вредоносного приложения пользователь может потерять контроль над компьютером, после чего мошенники получают доступ к чувствительной информации. Троян фиксирует все нажатия клавиш и вводимые данные, включая сообщения и любую иную информацию. Кроме того, вредоносное программное обеспечение умеет делать скриншоты и передавать изображение рабочего стола на сервер злоумышленника, что позволяет оператору видеть действия пользователя в режиме реального времени.
Схема опирается на устойчивый спрос на обходные инструменты: Роскомнадзор 8 октября 2024 года ограничил доступ к Discord в связи с нарушением требований российского законодательства. Социальная сеть создана в 2015 году, изначально задумывалась как платформа для геймеров и позволяет общаться с помощью видео- и голосовой связи, а также обмениваться сообщениями. Блокировка вынудила часть аудитории искать способы вернуться на платформу, чем и воспользовались распространители вредоносных программ.
Использование названий, отсылающих к популярным инструментам обхода блокировок, стало типовой тактикой киберпреступников: поддельные приложения и расширения регулярно появляются вскоре после ограничения доступа к сервисам. Специалисты советуют скачивать программы только из официальных источников и проверять цифровые подписи файлов, а установку любых средств обхода проводить на устройствах, не содержащих критичных данных.
Накануне сообщалось, что к «чёрной пятнице» мошенники придумали новые уловки.
Просмотров: 19