Злоумышленники распространяют вредоносный файл .SCR через Steam Chat
Файл похищает учетную запись жертвы и использует ее для дальнейшего распространения вредоносной ссылки.
На официальных форумах развлекательной игровой платформы Steam появились сообщения о вредоносном файле .SCR, который распространяется через чат. Подписчики сервиса получали уведомления с безобидным на вид файлом изображения. Исследователи из ИБ-компании Malwarebytes проанализировали атаку и обнаружили, что в большинстве случаев киберпреступники распространяли вредоносный файл под видом некоего виртуального объекта, который им якобы требовалось обменять.
По словам специалиста ИБ-компании Panda Security Барта Блэйза (Bart Blaze), помимо вышеуказанной уловки, преступники также использовали сообщения с простым текстом «посмотри на мою фотографию».
Для того чтобы замаскировать ссылку, указывающую на вредоносный файл, мошенники использовали сервис сокращения URL Bit.ly. Данная ссылка вела на страницу Google Drive, на которой содержался файл .SCR с именем «IMG_211102014_17274511.scr».
Как поясняет исследователь, обычно для загрузки файла .SCR необходимо приложение Google Drive Viewer, однако в этом случае к ссылке была добавлена строка «&confirm=no_antivirus», что позволяло загружать его автоматически. Файл похищал учетную запись жертвы и использовал ее для дальнейшего распространения вредоносной ссылки. По словам Блэйза, вредоносный файл не передавал загруженные данные с инфицированного устройства на удаленный сервер.
Для удаления вредоносной программы необходимо осуществить выход из сервиса Steam и удалить процесс, связанный с вредоносным файлом из Диспетчера задач (процесс обычно называется «temp.exe», «wrrrrrrrrrrrr.exe», «vv.exe» или случайным именем «340943.exe»). Далее необходимо просканировать устройство на вирусы и изменить пароль учетной записи в Steam.
Украинская разведка заявила об уничтожении МиГ-29 на аэродроме «Бельбек» в Крыму (видео)
Погибшие в страшном ДТП сотрудники «Николаевэлектротранса» ехали на отдых на Тилигульский лиман
В День Национальной полиции в Николаеве почтили память правоохранителей, погибших при исполнении служебного долга
Тела людей разбросаны по дороге: полиция опубликовала видео с места страшного ДТП под Николаевом
В Николаеве 20-летний парень задушил девушку: тело спрятал в камышах
Пьяный чилиец расстрелял колумбийцев в Николаеве: подробности двойного убийства в автомобиле (видео)
Яхту Путина Graceful заметили в Балтийском море под охраной военных кораблей (видео)
Началась сессия Николаевского городского совета (трансляция)
Воинствующий пацифизм и гуманизм Ремарка: «Ночь в Лиссабоне» на николаевской сцене (фото, видео)