Program koji se reklamira na YouTubeu krije trojanca nazvanog Predator

Vesti, 14.11.2019, 10:30 AM

Program koji se reklamira na YouTubeu krije trojanca nazvanog Predator

YouTube je klopka za potencijalne žrtve nove prevare u kojoj se koriste video snimci za reklamiranje alata koji navodno može da generiše privatni ključ za određenu bitcoin adresu. Napadači tvrde da će vam ovaj ključ omogućiti pristup bitcoinima sačuvanim na toj bitcoin adresi, dok će zapravo žrtve biti zaražene trojancem koji krade lozinke i druge podatke sa zaraženog uređaja.

Na ovu prevaru je upozorio istraživač hxFrost koji i inače prati YouTube videe tragajući za ovakvim prevarama u kojima je mamac kriptovaluta a koji vode do malvera, a u ovom konkretnom slučaju je u pitanju trojanac Predator the Thief.

Napadači koji stoje iza ovih videa na YouTube kanalu Crypto World reklamiraju lažni generator privatnih ključeva za bitcoin adrese, koji se navodno mogu koristiti za pristup bitcoinima.

U opisu video snimka su linkovi za preuzimanje programa sa Yandexa, Google Drivea i MediaFire.

Fajl koji se nudi zove se Crypto World.zip i on sadrži fajl setup.exe, koji uključuje ZIP fajl zaštićen lozinkom koji sadrži trojanca Predator the Thief. Fajl setup.exe trenutno detektuje svega 8 od 70 antivirusa VirusTotala.

Setup.exe je trojanac koji će raspakovati fajl u folder languagetemplatestemp kao licence.exe. Licence.exe se zatim pokreće, a na računaru se instalira trojanac Predator.

Predator komunicira sa komandno-kontrolnim serverom da bi preuzimao dodatne komponente i da bi napadačima slao ukradene podatke. Ovaj trojanac može da krade lozinke i druge podatke sa računara, može da snima preko web kamere i krade fajlove od žrtve.

Oni čiji su računari zaraženi ovim trojancem, trebalo bi da odmah promene lozinke za bankovne račune, web sajtove, chat servise, Steam i Battle.net.

Ovo je dobar primer zašto nikada ne bi trebalo da preuzimate programe sa YouTubea, a posebno one za koje se tvrdi da će vam doneti laku zaradu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Kriminalci koriste pandemiju da bi zaradili od svojih aplikacija za Android i malvera

Kriminalci koriste pandemiju da bi zaradili od svojih aplikacija za Android i malvera

Javnost je u strahu od novog korona virusa koji je izgleda zlatni rudnik i prilika za sajber-kriminalce za širenje malvera, fišing napade, različit... Dalje

Sajber-kriminalci ponovo ucenjuju korisnike - neverovatno je čime im prete

Sajber-kriminalci ponovo ucenjuju korisnike - neverovatno je čime im prete

Sajber-kriminalci zaista ne znaju za granice. Sećate li se sextortion prevara? Za one koji prvi put čuju za to, reč je o pokušaju ucene žrtve koj... Dalje

Sajber-kriminalci šire opasni backdoor kao lažno ažuriranje za Google Chrome

Sajber-kriminalci šire opasni backdoor kao lažno ažuriranje za Google Chrome

Sajber-kriminalci koriste hakovane WordPress sajtove kompanija i novinske sajtove za širenje backdoor malvera koji im omogućava da u drugoj fazi na... Dalje

Lažni ''Corona Antivirus'' inficira računar opasnim trojancem

Lažni ''Corona Antivirus'' inficira računar opasnim trojancem

Sajber-kriminalci nikad ne spavaju, a sada kada se ceo svet bavi korona virusom, oni pokušavaju da iskoriste krizu za svoje ciljeve. Primećene su br... Dalje

Microsoft upozorio korisnike Windowsa na bezbednosne propuste koje sajber-kriminalci već koriste za napade

Microsoft upozorio korisnike Windowsa na bezbednosne propuste koje sajber-kriminalci već koriste za napade

Microsoft je upozorio milijarde korisnika Windowsa da hakeri aktivno koriste dve kritične ranjivosti nultog dana koje im mogu omogućiti potpunu dal... Dalje