Хакерские группы пытаются использовать текущий конфликт вокруг Украины в своих корыстных целях. Используя социальный инжиниринг и играя на патриотических чувствах, они стараются обобрать доверчивых пользователей.
Ранее уже не раз сообщалось о случаях, когда злоумышленники при помощи спам-рассылок и распространения в социальных сетях “биткойн-адресов для помощи Майдану” или “сборов для борьбы с российской агрессией” собирали биткойны со слишком доверчивых украинских патриотов в пользу хакеров. Теперь пришел черед обдирания под фальшивыми патриотическими лозунгами и патриотов из России. Фирма по компьютерной безопасности Bitdefender выпустила новый доклад, в котором сообщается, что хакерская группа занимается распространением замаскированных вредоносных программ, беззастенчиво эксплуатируя патриотические чувства россиян. Злоумышленники распространяют троянскую программу, которая якобы предназначена для цифровой атаки на правительства “враждебных России стран Запада”.
На самом деле, эта программа скрытно устанавливает вредоносное ПО под названием Kelihos. Эта хакерская программа, впервые обнаруженная около пяти лет назад, похищает содержимое пользовательских кошельков биткойна, используется для рассылки спама и выполняет другие незаконные действия.
Примечательно, что ранее трояны Kelihos поражали много пользователей из Украины. На их долю приходится около 40 процентов всех заражённых компьютеров. В своём заявлении аналитик Bitdefender Дана Косован объясняет: “IP-адреса указывают как на серверы распространителей программы, так и на заражённые компьютеры, которые стали частью ботнета Kelihos. Поскольку большинство заражённых IP-адресов из Украины, это говорит или о массовом заражении компьютеров в стране, или о том, что Украина является источником и базой для основных серверов, распространяющих программу”. Кроме кражи биткойнов, вредоносная программа Kelihos делает пользовательский компьютер частью глобального ботнета. Это даёт хакерам возможность контролировать компьютер жертвы и давать ему задания: рассылать спам, воровать данные или дальше распространять вредоносные программы. Источник: coindesk.com
