По данным специалистов, программа выводит на экран требование для проверки идентификации, и при нажатии пользователь автоматически перенаправляется на поддельную страницу соцсети, где вводит логин и пароль от аккаунта.
В этот же момент киберпреступники переадресуют трафик и получают доступ к личной информации владельца и данным, загруженным на персональную страницу. Сообщается, что вирус активизируется при каждом запуске системы, усложняя процесс его устранения.
Кроме того, отмечено, что от имени пользователей, которые подхватили вирус, автоматически отправляются ссылки на зараженные сайты.
Главные темы