YouTube предупреждает о новом вирусе

В описаниях к видео на YouTube обнаружили вирус, который ворует с зараженного устройства файлы и персональную информацию.

Вирус получил название "Trojan.PWS.Stealer.23012", он заражает устройства, которыми управляет Microsoft Windows.

"Чтобы убедить посетителя сайта нажать на ссылку, на страницах роликов публикуют комментарии. Их написали с поддельных аккаунтов. При попытке перейти по такой ссылке, потенциальная жертва загружает на свой компьютер самораспаковывающийся RAR-архив. Он содержит троянца", - сообщают инженеры Dr. Web.

Ролики, которые заразил вирус, посвященные использованию мошеннических методов прохождения игр с применением специальных приложений.


На зараженном компьютере программа собирает файлы Cookies браузеров Vivaldi, Chrome, Opera, Kometa, Orbitum, Dragon, Amigo, Torch, сохранены логины и пароли из тех же браузеров. Также вирус копирует с рабочего стола Windows файлы с расширениями .txt, .pdf, .jpg, .png, .xls, .doc, .docx, .sqlite, .db, .sqlite3, .bak, .sql, .xml.

Полученную информацию "Trojan.PWS.Stealer.23012" сохраняет в папке C: / PG148892HQ8. Вирус упаковывает файлы в архив spam.zip. Затем он поступает на сервер злоумышленников.

Источник - Gazeta.ua