ESET предупредил об опасном трояне Remtasu

Зловредное программное обеспечение уже имеет несколько модификаций. Оно используется для кражи личных данных пользователей.

В самом начале года эксперты компании зафиксировали новейшую волну распространения Remtasu, замаскированного под программу для кражи паролей от аккаунтов пользователей Facebook.

Приложение загружает вредные файлы, при запуске которых происходит перехват секретной информации. Троян Win32/Remtasu сейчас распространяется не только лишь через email-рассылку от несуществующих компаний, однако и через сайты в глобальной сети.

Как правило, вредоносное приложение Remtasu применяется с целью хищения индивидуальной информации юзеров. После выполнения, вредный файл обращается к функциям для работы с буфером обмена в скомпрометированной системе.

Для предотвращения заражения рекомендуется не читать сообщения от непроверенных пользователей, не открывать вложенные файлы, а кроме этого не переходить по подозрительным ссылкам. 

(function (w, d) { var host = "widget.admitad.com"; var js, id = host.replace(/[^a-z0-9]/g,''), ref = d.getElementsByTagName('script')[0]; if (d.getElementById(id)) {return;} window._adwid_config = {host: host}; js = d.createElement('script'); js.id = id; js.async = true; js.charset = 'utf-8'; js.src = '//' + host + '/js/widget.js?r' + ((new Date()).getTime()/3600000|0); ref.parentNode.insertBefore(js, ref); }(window, document)); window._adwid = window._adwid || []; window._adwid.push("c35bc9ea")