Появился крадущий пароли вирус Meduza Stealer, который не трогает пользователей из СНГ

Эксперты по кибербезопасности из компании Uptycs доложили об обнаружении вредоносного ПО Meduza Stealer, предназначенного для «комплексной кражи данных». Вирус осуществляет мониторинг «активности пользователей в интернете, извлекая обширные массивы данных, связанные с браузерами».

Meduza также перехватывает данные браузерных расширений: криптовалютных кошельков, менеджеров паролей и средств двухфакторной авторизации. Во избежание обнаружения в момент обрыва соединения с сервером злоумышленника вирус прекращает работу. При обнаружении системы на территории СНГ и Туркменистана Meduza запускает механизм самоуничтожения.

При работе вирус перехватывает данные браузера, собирает информацию системного реестра Windows и даже отправляет на управляющий сервер список установленных на компьютер жертвы игр. Разработчики позаботились и об удобном управлении вредоносом: в веб-интерфейсе выводится информация о том, что Meduza удалось собрать на компьютере жертвы, а также средства для скачивания или удаления этих данных.

Объявления о продаже экземпляров Meduza Stealer обнаружены в даркнете. Покупка «лицензии» осуществляется через Telegram. Вредонос продаётся по подписке за $199 в месяц или в формате единовременной выплаты в $1199.

Лаборатория Касперского смущенно молчит.

shush24 писал(а):

Лаборатория Касперского смущенно молчит.

Всякие ФБРовские вирусы антивирусы вообще никогда не принимали за вирусы. Нод или макафе пропустят вирусню и даже не чихнут...

Новейшая российская разработка: "обезжириватель западный".

А нефиг было нас нагло грабить.

pigill писал(а):

А разве чтобы стилеры попали на вашу систему не надо приложить усилий?

Да, нужно приложить усилий, но думаю, что и через zero-click это также возможно.

pigill писал(а):

В комплекте Privacy Badger,Ghostery,Symantec Endpoint Protection,simplewall не спасут если не лазить где не попадя и запускать все что увидишь?

Не спасут, потому что вы скорее всего сами дадите разрешение на запуск/исключение чего-либо. Это могут как разного рода кряки, активаторы, так и вложения в письмах и т.д. и т.п.

молодцы... уважение отечественным программистам

Jackers писал(а):

Это могут как разного рода кряки, активаторы, так и вложения в письмах и т.д. и т.п.

То есть то что я написал

Цитата:

не лазить где не попадя и запускать все что увидишь

вы мимо ушей/глаз пропустили?