Новости Киберпреступники опять пытаются заработать на нечестных геймерах

[Пригоршня]

​

Аналитики Microsoft заявили , что обнаружили крупномасштабную кликфорд-кампанию, направленную на геймеров, использующих читы для онлайн-шутера Krunker. По словам специалистов, за происходящим стоит группировка DEV-0796, которая пытается заработать на кликах по рекламным ссылкам, генерируемых узлом Webkit или вредоносным браузерным расширением, установленным на устройствах жертв.

Все начинается с ISO-файла, который загружается на компьютер жертвы после клика на вредоносную рекламу или комментарий на YouTube. После открытия ISO-файл устанавливает браузерный node-webkit (он же NW.js) или вредоносный аддон. Стоит отметить, что ISO-файл маскируется для под читы для онлайн-шутера Krunker.

Специалисты отмечают, что иногда вместо ISO-образов на компьютеры жертв загружаются DMG-файлы, используемые для установки ПО на macOS. Это говорит о том, что злоумышленники нацелены не только на пользователей Windows, но и других ОС.