Хакеры начали распространять вирус через учетные записи Steam — вредоносное ПО спрятали в изображениях профилей. Уязвимость обнаружил пользователь Twitter.
Just found malware being hosted on a steam profile inside an image! That's the first time I see someting like that @malwrhunterteam pic.twitter.com/HclAQz4nZ9
— miltinhoc (@miltinh0c) May 13, 2021
Для распространения вирусов хакеры использовали мемы, в частности «Гарольда, скрывающего боль». При этом, для заражения вредоносным софтом не обязательно даже иметь учетную запись или устанавливать Steam — достаточно просто загрузить аватарку на PC.
Когда вирус проникает в систему жертвы, программа выполняет проверку на права администратора и пытается повысить свой уровень доступа. После он создает запись в реестре и перемещается в системную папку Localappdata.
Вредоносное ПО скрывает в себе инструменты, которые не активируются сразу, но могут стать опасными в будущем.
Фото: Valve
Комментарии1
или
Загрузка комментариев…
