Специалистам по кибербезопасности удалось обнаружить новую вредоносную программу, которая представляет опасность для пользователей операционной системы Windows 10. Вредонос получает полный контроль над зараженной ОС и устанавливает в используемый браузер зараженное расширение, через которое злоумышленники могут похитить все личные данные своей жертвы.
Вредоносное ПО удалось обнаружить специалистам из компании Trend Micro. Они обратили внимание, что в интерактивной службе VirusTotal, которая осуществляет проверку файлов и адресов сайтов на содержание разного рода вредоносных программ, было осуществлено несколько загрузок. Они производились в тестовом режиме, чем и привлекли свое внимание. Специалисты сделали вывод, что эти загрузки осуществили создатели вредоносного ПО из Молдовы. На такой вывод их натолкнули имена загруженных файлов.
Исходя из тех данных, которые удалось проанализировать специалистам Trend Micro, молдавские хакеры работают над созданием новой вредоносной программы. Распространять ее, судя по всему, они намерены через спам-сообщения, которые будут содержать в себе вредоносное вложение.
Специалисты уверены, что данное вредоносное ПО все еще находится в стадии разработки, поэтому пока пользователям опасаться нечего. Но зато разработчикам антивирусных программ и браузеров уже сейчас придется ломать голову над поиском новых способов защиты от возникшей угрозы.
Несмотря на то, что работа над вирусом все еще ведется, экспертам уже удалось вычислить, как именно зловред заражает персональный компьютер пользователя. Сначала вирус загружает на ПК архив, после чего происходит его распаковка и выполнение содержимого. Если на атакуемом ПК используется браузер Edge или Chrome, то вирус устанавливает в них вредоносное расширение, передающие все личные данные пользователя с открываемых сайтов на удаленный сервер.