Появилось новое шпионское программное обеспечение, которое автоматически создает компрометирующие материалы для шантажа пользователей. Специальная программа-инфостилер делает снимки человека через веб-камеру в тот момент, когда он просматривает на компьютере контент для взрослых.
Специалисты по кибербезопасности из компании Proofpoint провели анализ вредоносной программы под названием Stealerium, о чем сообщает издание WIRED. Данное ПО относится к классу инфостилеров, предназначенных для кражи с компьютеров конфиденциальной информации, включая пароли, банковские данные и ключи от криптовалютных кошельков. Распространяется вирус бесплатно через платформу GitHub разработчиком, который называет свою программу «образовательной» и заявляет, что не несет ответственности за ее незаконное использование.
По данным исследователей, хакеры распространяют Stealerium с помощью фишинговых рассылок. Они отправляют письма, замаскированные под сообщения от благотворительных организаций или поддельные счета, сотрудникам компаний из сферы гостеприимства, образования и финансов. Когда жертва устанавливает программу, она начинает собирать данные и отправлять их злоумышленникам через мессенджеры Telegram или Discord.
Наибольшее удивление у экспертов вызвала функция автоматизированного шантажа. Программа отслеживает посещение порнографических сайтов по списку ключевых слов, заданному хакером, и в этот момент активирует веб-камеру для создания снимков пользователя, одновременно делая скриншоты экрана. Хотя исследователи пока не выявили конкретных жертв именно этой функции, они предполагают, что такие случаи уже могли произойти. Подобная автоматизация может свидетельствовать о новой тенденции в киберпреступности, когда злоумышленники переключаются на менее громкие атаки, нацеленные на отдельных людей, которые с меньшей вероятностью обратятся в полицию.