Шпигунське ПЗ поширюється під виглядом голосового чату для
Steam
Код:
Спільнота для любителів онлайн ігор Steam в черговий раз стало мішенню для зловмисників, які розповсюджують шкідливе ПЗ. Цього разу хакери використовують підроблену версію голосового чату Razer Comms, призначеного для гравців на ПК.
За даними Malwarebytes, з метою підвищення ефективності кампанії ними була створена копія web-сайту Steam Community. При цьому URL порталу шахраїв (steamccommynity.com) був максимально схожий на оригінальний. Дана сторінка в точності повторювала дизайн сайту Razer Comms, проте не використовувалася для фішингових атак.
«Функціонал web-сайту ідентичний оригіналу, в тому числі це стосується до розміщення посилання на легітимне додаток для гравців у Google Play, - пояснює дослідник Крістофер Бойд. - Однак скачування інсталяційний файл для Windows обертається появою на системі жертви шкідливого файлу ».
Дослідник також підкреслив, що з метою приховування шкідливого функціоналу у файлі міститься безліч помилок, що перешкоджають його аналізу.