Спеціалізується на кібербезпеки компанія Mcafee Labs повідомила про поширення шкідливого ПЗ під виглядом програми, призначеного для зміни ігрових параметрів («трейнера») в популярній онлайн-грі Fortnite Battle Royale. Насправді програма створена для крадіжки інформації, у тому числі облікових даних криптовалютных гаманців.
Фахівці каліфорнійської компанії виявили на YouTube відеоролик, в якому під виглядом трейнера гравцям пропонували завантажити невелике шкідливий додаток для крадіжки даних, замасковане під інструмент для активації чіт-кодів.
На той момент у YouTube-каналу, поширює посилання на скачування шкідливої програми, було понад 700 передплатників, а саме відео подивилися близько 2200 користувачів. Після переходу за посиланням потенційним жертвам пропонувалося підписатися на канал для скачування підробленого трейнера.
Як показав аналіз файлу, після запуску програми інформація, що зберігається на комп’ютері користувача, така, як дані про сеанси браузера або сесій на найбільшій платформі цифрової дистрибуції ігор Steam, відправляється на IP-адресу, зареєстровану на території Росії. Крім того, особливий інтерес підроблений трейнер проявляє до криптовалютным гаманцях, зокрема – Electrum.
«На той момент файл завантажили 1207 користувачів. Це на 1207 завантажень більше, ніж варто було б. Враховуючи нинішню популярність Fortnite – це гарантований спосіб для викрадення інформації», – зазначили фахівці Mcafee Labs.
Останнім часом спостерігається збільшення числа атак, спрямованих на власників криптовалютных гаманців. Так, раніше компанія Segasec опублікувала результати дослідження, згідно з яким популярний криптовалютный гаманець MyEtherWallet виявляється метою хакерів частіше, ніж банки зі списку Fortune Global 500.
Thanks!
Our editors are notified.