Новая мошенническая схема с криптовалютами

Исследователи безопасности из компании Fortinet сообщили о новой мошеннической схеме, в ходе которой злоумышленники обманом заставляют пользователей установить вымогательское ПО под видом кошелька для поддельной криптовалюты Spritecoin.

При запуске файла якобы для установки криптовалютного кошелька, пользователю предлагается ввести пароль и подождать. За это время вредонос запускает процедуру шифрования.

Шифровальщик похищает данные из хранилищ учетных данных в браузерах Chrome и Firefox и отправляет их на удаленный web-сайт.

Далее отображается сообщение с требованием выкупа 0.3 Monero (~100$ по текущему курсу ). И предупреждение, если программа будет удалена, файлы останутся зашифрованными навсегда.

После оплаты выкупа, будет установлено дополнительное вредоносное ПО, способное собирать данные, скриншоты, анализировать изображения и активировать web-камеру.

Скорее всего, небольшая сумма выкупа может говорить о намерении злоумышленников не столько заработать, сколько протестировать новый метод доставки вымогательского ПО.