ГлавнаябезопасностьБанковский троян Mekotio представляет уведомления об обновлениях

Банковский троян Mekotio представляет уведомления об обновлениях

Гибкий банковский троян, нацеленный на пользователей в Латинской Америке, распространяется во многих странах, таких как Мексика, Бразилия, Чили, Испания, Перу и Португалия.

Вредоносное ПО обеспечивает постоянство зараженных систем и имеет расширенные функции, такие как создание бэкдоров, кража биткойнов и извлечение учетных данных.

троянский биткойн Mekotio

Троян под названием Mekotio собирает конфиденциальную информацию с компьютеров жертв, такую ​​как конфигурация брандмауэра, операционная система, если включены права администратора и статус любых установленных продуктов антивирус.

Одно из специфических свойств Mekotio - использование всплывающих окон, которые имитируют системные обновления.

Всплывающее окно Windows ниже содержит ошибку μήνυμα на португальском: «В настоящее время мы выполняем обновления безопасности на сайте! Пожалуйста, повторите попытку позже! "

«Mekotio имеет несколько типичных черт. Это может занять скриншоты, управлять окнами, имитировать действия мыши и клавиатура, перезагрузите машину, ограничьте ее доступ «на различных банковских сайтах и ​​для получения информации», - поясняет ESET в отчете, опубликованном на этой неделе.

Некоторые варианты трояна также могут нарушать криптография путем замены адреса биткойн-кошелька в буфере обмена и получения сохраненных паролей из вашего веб-браузера Chrome.

Троянец распространяется с помощью фишинга.

Исследования ESET показали, что спам фишинг кажется, это основной способ распространения, используемый создателями Mekotio.

Электронное письмо якобы содержит квитанцию, но содержит ссылки для загрузки вредоносной. ZIP файл связанные с этим вредоносным ПО.

Известно, что троян существует как минимум с 2015 года. С 2018 года исследователи наблюдали 38 различных цепочек распространения, используемых Mekotio и другими подобными цепочками.

Teo Ehchttps://www.secnews.gr
Будь ограниченным тиражом.
spot_img

ЖИВЫЕ НОВОСТИ