Новий тип інсталятора встановлює на комп'ютери вірус, коли курсор миші просто потрапляє на посилання.
Дослідники безпеки виявили, що кіберзлочинці нещодавно почали використовувати завантажувач шкідливих програм, який встановлює на вашому комп'ютері вірус для банківських операцій, навіть якщо ви нічого не натискаєте, пише Engadget.
Все, що потрібно для запуску завантаження - це навести курсор миші на гіперпосилання в файлі PowerPoint. Посилання спрацьовує після наведення на нього курсора миші. Шкідливий сценарій активується, що призведе до завантаження на комп'ютер файлу c.php з домену ccn.nl (IP: 46.21.169.110). Після того, як вірус Trojan Zusy виявляється на комп'ютері користувача, він може передати всі дані про банківський рахунок жертви третім особам.
За словами дослідників з Trend Micro і Dodge This Security, ця техніка використовувалася для недавньої кампанії розсилки спаму фінансовим організаціям.
Цікаво, що спам-повідомлення цього типу завершилися 29 травня, досягнувши максимуму 25-го числа з 1,444 виявленнями.
Читайте найоперативніші новини "МБ" у Facebook і Telegram
