Поддельный чит для популярной игры Fortnite скрывает вредоносное ПО, нацеленное на биткоины

Предполагаемый чит для популярнейшей видеоигры Fortnite оказался вредоносным ПО, предназначенным для кражи данных для входа в Bitcoin кошельки.

Это согласноЛаборатории Malwarebytes, который сообщил об обнаружении вредоносной программы 2 октября.

Расследование, проведенное калифорнийской фирмой по кибербезопасности, было проведено по следу ONE из многочисленных сомнительных видеороликов, размещенных на YouTube, который привел к «небольшому фрагменту вредоносного ПО для кражи данных, замаскированному под мошеннический инструмент», говорится в сообщении.

Согласно отчету, аккаунт YouTube, распространяющий файл через URL-адрес в описании, имеет более 700 подписчиков, а видео было просмотрено более 2200 раз.

После нажатия на LINK посетитель/потенциальная жертва попадает на страницу, где ему предлагается подписаться на аккаунт YouTube, после чего ему разрешается загрузить поддельный инструмент.

Malwarebytes пишет:

«Что касается вредоносного файла, о котором идет речь, на момент написания статьи было совершено 1207 загрузок. Это на 1207 загрузок больше, чем нужно».

Команда обнаружила, что вредоносное ПО было разработано для кражи данных с компьютеров пользователей, начиная от текста автозаполнения браузера и заканчивая сеансами Steam, и в конечном итоге отправляло полученную нечестным путем информацию на IP-адрес в Российской Федерации.

Пользователи Криптовалюта обеспокоены тем, что вредоносная программа также LOOKS данные, связанные с Bitcoin кошельками. На ONE из изображений в отчете показано, что вредоносная программа ищет данные, связанные с кошельком Electrum.

Хотя само вредоносное ПО, скорее всего, T является новым, компания предупреждает, что оно все равно может нанести вред тем, кто его установит.

«В сочетании с нынешней лихорадкой вокруг нового контента Fortnite это становится рецептом кражи данных и необходимости их тщательной очистки», — говорят в компании.

Fortniteизображение через Shutterstock