Банковский троян расходится через коронавирусные видео

Троян Grandoreiro возобновил активность на фоне пандемии. Хакеры используют тему инфекции для распространения вредоноса, похищающего финансовую информацию пользователей.

До того вредоносное ПО доставляли жертвам либо посредством спам-рассылок, либо через фейковые обновления программ Java или Flash, но теперь этот троян может скрываться в видеороликах, которые обещают предоставить «секретную информацию» о новом коронавирусе.

Видео размещаются на поддельных сайтах, и сразу после попытки их воспроизвести на компьютер пользователя загружается малварь.

Grandoreiro управляет браузером жертвы и навигацией по выбранным ссылкам, может обновлять свои компоненты, перезагружать устройства, блокировать доступ к определённым сайтам, управлять нажатием клавиш, фиксировать их, манипулировать окнами и вытаскивать учётные данные из приложений Google Chrome и Microsoft Outlook.