Через сайты книг распространяется вредонос

Злоумышленники стали распространять вирус-майнер через сайты с книгами для российских пользователей, об этом сообщают «РИА Новости» со ссылкой на представителей «Лаборатории Касперского». 

Хакеры распространяют вирус через фейковые сайты, которые имитируют внешний вид ряда популярных порталов с книгами, в том числе одной известной «пиратской» библиотеки. Если пользователь скачает зараженный файл, то его устройство будет использоваться для добычи криптовалют. 

В «Лаборатории Касперского» отметили, что запускаемый злоумышленниками скрипт крадет учетные данные от легитимных книжных ресурсов, кроме того, он подменят целевые ссылки – вместо обычной книги пользователь скачивает гораздо больший файл. Если юзер не заметит подмены и откроет файл, начнется установка майнера для ПК SilentCryptoMiner. 

«Чтобы избежать обнаружения защитными решениями, вредоносное поведение на сайтах срабатывало с определенной вероятностью, не у всех пользователей. Люди обычно доверяют популярным ресурсам, этим могут пользоваться злоумышленники. Поэтому в сети важно всегда оставаться внимательными», – подчеркнул эксперт Kaspersky GReAT Георгий Кучерин. 

Для того, чтобы проникнуть в системы пользователя, хакеры используют самые разные уловки. Недавно ИБ-специалисты обнаружили, что мошенники распространяют вредоносную программу для кражи средств под видом Android-приложения для специалистов по работе с курьерами.