Kaspersky: Хакеры маскируют опасный вирус под VPN

Желание россиян сохранить доступ к привычным интернет-сервисам сыграло с ними злую шутку. «Лаборатория Касперского» сообщила о масштабной фишинговой атаке, жертвами которой стали уже более сотни пользователей из РФ. Злоумышленники ловко используют хайповую тему обхода блокировок, чтобы внедрить на компьютеры своих жертв программу-похититель.

Как рассказали эксперты, мошенники создали фейковый VPN-сервис под названием FixIt, замаскированный под популярный инструмент для доступа к заблокированным ресурсам. Продвижение лже-помощника ведется через YouTube - обнаружено не менее 20 роликов с рекламой утилиты, которые суммарно набрали десятки тысяч просмотров.

В описании или комментариях к видео злоумышленники оставляют ссылки на сайт-двойник, до мелочей копирующий дизайн легитимных ресурсов. Для пущей убедительности жертву приглашают в «техподдержку». Это обычный Telegram-чат, где «специалисты» помогают скачать программу. Вместо обещанного VPN скачавший файл получает «сюрприз» в виде сразу двух вредоносных программ. Главный из них — стилер Arcane, созданный для тотальной слежки за цифровой жизнью пользователя. Программа охотится за всем - логинами и паролями в браузерах, данными банковских карт, файлами криптокошельков. Она также делает скриншоты экрана и собирает системную информацию об устройстве.

Второй компонент - скрытый майнер криптовалюты Monero, который будет незаметно для владельца «сжигать» ресурсы компьютера, нагружая процессор и видеокарту ради обогащения хакеров.

Старший эксперт Kaspersky GReAT Леонид Безвершенко отмечает, что аферисты виртуозно играют на страхах и потребностях людей, подбрасывая приманку в виде решений наболевших проблем. Функционал таких стилеров постоянно обновляется, делая их еще опаснее.

Эксперты призывают проявлять бдительность и не доверять рекламе, даже если она идет от популярных блогеров, не хранить пароли и данные карт в браузерах, а для защиты использовать отдельные менеджеры паролей.