Малварь маскируется под карту распространения коронавируса

Coronavirus COVID-19Пока весь мир обсуждает пандемию COVID-19, не остаются в стороне и киберпреступники, которые всегда готовы воспользоваться громким новостным поводом. Аналитики компании Reason Cybersecurity выпустили предупреждение о том, что в сети Интернет замечен новый зловред, который маскируется под карту распространения коронавируса.

Поскольку многие люди хотели бы иметь наглядное представление о распространении COVID-19, злоумышленники решили сыграть на этих потребностях людей. Стоит заметить, что в сети есть вполне легитимная карта, посмотреть её можно по этой ссылке. Мониторингом ситуации с COVID-19 занимается Университет Джона Хопкинса.

Малварь маскируется под карту распространения коронавируса
Ситуация с COVID-19 на 13.03.2020 г.

Людей, которые ищут карты распространения коронавируса, обманом завлекают на «левые» сайты для того, чтобы они скачали и установили вредоносное ПО. Данное приложение действительно отображает карту, компрометируя при этом систему.

Малварь маскируется под карту распространения коронавируса
Схема атаки.

Вредонос содержит файл Corona-virus-Map.com.exe с малварью AZORult, которая используется для хищения информации с компьютера ничего не подозревающего пользователя.

Малварь маскируется под карту распространения коронавируса

В первую очередь злоумышленников интересуют пароли и идентификаторы пользователей, файлы cookie, история посещений сайтов и различная информация по части криптовалют.

В этой связи необходимо помнить о том, что устанавливать на компьютеры приложения стоит только в том случае, если они получены из надёжных источников. И, безусловно, не стоит пренебрегать антивирусом.

Добавить комментарий

Ваш адрес email не будет опубликован.