F6: мошенники распространяют вредоносный софт под видом модов для Minecraft

Злоумышленники с начала года активно распространяют софт с вшитым инфостилером WeedHack под видом читов и модов игры Minecraft.

Об этом пишет ТАСС со ссылкой на данные ИБ-компании F6. Еще в прошлом году специалисты информационной безопасности сообщали об «игровой» схеме, когда ПО из Telegram-ботов заражало Android-устройства. Сейчас софт «переключили» на системы Windows, а ссылки на скачивание размещаются в сети из нескольких TikTok-аккаунтов.

Эксперты отмечают, «заразный» мод действительно работает, однако в нем спрятан инфостилер WeedHack. После установки вредоносный софт скачивает дополнительные модули с сайтов, которые выступают управляющими серверами. В зоне .ru уже заблокировано 14 таких сайтов, по находящимся в цифровом пространстве Кипра, направили заявку на блокировку.

С помощью стилера мошенники получают доступ к Telegram-аккаунту жертвы без одноразового кода доступа, через папку с зашифрованными данными сессии в мессенджере. Софт может красть учетки из 40 браузеров, токены аутентификации Minecraft, токены Discord и seed-фразы криптокошельков. Под угрозой находится вся персональная информация на ПК.

изображение freepik