Под фейковым читом для Fortnite обнаружена программа для кражи данных биткоин-кошельков

Сотрудники фирмы решили исследовать ссылку, указанную в описании одного из многих сомнительных YouTube-видеороликов, и она привела к «маленькой программе для кражи данных, маскирующейся под читерский инструмент».

Согласно Malwarebytes Labs, на YouTube-канал, на котором было выложено это видео, подписано более 700 человек, тогда как сам ролик просмотрели 2200 раз.

После клика по ссылке потенциальная жертва попадает на страницу, на которой её просят подписаться на YouTube-аккаунт. После этого ей разрешают загрузить фейковый чит.

«На момент написания этих строк вредоносный файл был скачан 1 207 раз. 1 207 загрузок – это очень много», – пишет Malwarebytes Labs.

Занимавшаяся расследованием команда выяснила, что эта вредоносная программа крадёт самую разную информацию – от данных браузера об автозаполнении до подробностей сессий в онлайн-магазине Steam – а затем отправляет добытую нечестным путем информацию на IP-адрес, находящийся в российском диапазоне.

Эта вредоносная программа также ищет данные, связанные с биткоин-кошельками. Согласно одному из изображений в отчёте Malwarebytes Labs, она специально нацелена на поиск информации, касающейся кошелька Electrum.



Хотя эта программа не нова, компания предупреждает, что она всё ещё может быть опасна для тех, кто её установил.

«Если учесть тот ажиотаж, который царит в данный момент в отношении нового контента к Fortnite, то это буквально идеальный рецепт для схемы кражи данных. Кроме того, после установки этой программы компьютер придётся как следует почистить», – пишет фирма.