Интернет-пользователей предупреждают о новом ПО, которое крадет пароли

Под видом легитимного софта в Сети активизировался новый "вредитель". По информации разработчика антивирусных решений ESET, вредоносное ПО злоумышленники использовали 13-14 июня, передает Today.kz со ссылкой на сообщение ESET, который предупреждает о компрометации сайта Ammyy Admin – популярной в России программы для удаленного доступа к компьютеру.

Пользователи, скачавшие Ammyy Admin, получили в комплекте с программой многоцелевой троян Win32/Kasidet. Вредоносное ПО поддерживало две функции:

– кража файлов, содержащих пароли и другие данные авторизации криптовалютных кошельков и аккаунтов;

– поиск процессов по заданным именам.

Судя по использованию сочетания fifa2018start в доменном имени управляющего сервера, хакеры использовали для маскировки вредоносной сетевой активности бренд чемпионата мира по футболу.
"В октябре 2015 года сайт ammyy.com уже использовался для распространения вредоносного ПО. Специалисты ESET связали прошлый инцидент с кибератакой Buhtrap".

В настоящее время история повторяется. В ESET выявили общие черты атаки 2015 года и нового инцидента. В прошлом злоумышленники распространяли через ammyy.com несколько семейств вредоносных программ, меняя их почти каждый день. В 2018 году раздается один троян, однако в трех случаях используется обфускация (запутывание) кода, позволяющая избежать обнаружения. Второе сходство – идентичное имя вредоносного исполняемого файла – Ammyy_Service.exe", – говорится в сообщении.

Поскольку это не первый случай компрометации сайта ammyy.com, ESET рекомендует пользователям устанавливать комплексное антивирусное ПО до загрузки Ammyy Admin.