Rambler's Top100
Все новости Новости отрасли

«Лаборатория Касперского» рассказывает о ситуации с троянцами-стилерами в России

05 октября 2022

По данным «Лаборатории Касперского», в 2022 году почти 150 тысяч пользователей в России столкнулись с троянцами-стилерами. Это вредоносные программы, которые крадут логины и пароли от аккаунтов в различных сервисах. В их числе банковские, игровые аккаунты, учётные записи в мессенджерах, социальных сетях, сохранённые пароли в программах и браузерах. Стилеры ищут необходимую информацию в системных файлах, которые хранят конфиденциальные данные, или в реестре. Затем они отсылают её злоумышленникам. С такой угрозой сталкиваются в том числе авторы Telegram -каналов и блогеры.

Один из самых распространённых троянцев для кражи паролей и учётных данных из браузеров и десктоп-мессенджеров — RedLine. В этом году с ним столкнулись более 8 тысяч пользователей в России*. Он умеет красть данные от учётной записи в Telegram и ряде VPN-приложений, токены Discord, данные для входа в криптокошельки, а также сохранённые пароли и файлы cookie из браузеров. Кроме того, стилер может скачивать и запускать сторонние программы, выполнять команды в cmd.exe (файл командной строки Windows) и открывать ссылки в браузере. Распространяется он разными способами, в том числе при помощи вредоносных спам-рассылок и сторонних загрузчиков. RedLine продаётся в даркнете по цене в среднем несколько сотен долларов США.

«Мы видим, что стилеры по-прежнему актуальная угроза. Пользователям, особенно владельцам популярных каналов в мессенджерах и соцсетях, блогерам, стоит быть внимательными. Важно критически относиться к крайне щедрым или пугающим сообщениям и проверять с помощью защитных решений файлы, которые приходят от незнакомых контактов или вызывают подозрение. Так, например, не редки случаи, когда злоумышленники распространяют зловреды под видом рекламных предложений, — отмечает Олег Купреев, эксперт по кибербезопасности «Лаборатории Касперского». — Для защиты аккаунтов мы рекомендуем использовать двухфакторную аутентификацию, а также периодически проверять список активных сеансов. Если среди устройств появится такое, с которого человек не заходил в аккаунт, следует завершить сеанс и сменить пароль. Важно также пользоваться защитным решением — оно убережёт от загрузки и установки вредоносного ПО и не даст перейти по фишинговой ссылке».

Источник: Лаборатория Касперского

Заметили неточность или опечатку в тексте? Выделите её мышкой и нажмите: Ctrl + Enter. Спасибо!

Оставить свой комментарий:

Для комментирования необходимо авторизоваться!

Комментарии по материалу

Данный материал еще не комментировался.

Продолжение использования сайта пользователем интерпретируется как согласие на обработку фрагментов персональных данных (таких, как cookies) для целей корректной работы сайта.

Согласен