Сотрудники компании «Dr. Web» нашли разработчика модификации троянца Trojan.PWS.Stealer.23012, ворующего личные данные пользователей YouTube.
Хакер распространял вирус, размещая ссылки в комментариях под роликами в YouTube, посвященных чит-кодам для быстрого прохождения игр. Зловещая ссылка вела на Яндекс.Диск создателя, где, якобы хранились гайды и путеводители по читам. Для правдоподобности автор оставлял под своим же комментарием лайки и положительные отзывы с фейковых аккаунтов.
Модификации вируса крали с устройства пользователя пароли и cookies-файлы браузеров Google Chrome, Oper, Яндекс.Браузер и других. Также под угрозой могли и оказаться переписки «пострадавшего» в Telegram.
Однако разработчикам антивирусных программ «Dr. Web» удалось обнаружить автора зловредов благодаря информации в исходном коде вирусов. Создателем оказался человек под ником «Енот Погромист». Он имеет свой YouTube канал, а также занимается продажей созданных им вирусов, код которых, хранится у него на GitHub.
— — —
Валерий Памфилов, РИАП «АПРАЛ» (по материалам VistaNews)
