Троян Win32/Bicololo ворует учетные записи «Вконтакте» и «Одноклассники»

Антивирусная компания ESET рассказывает подробности о троянской программе Win32/Bicololo, целью которой является кража персональных данных пользователей русскоязычных социальных сетей. Данная угроза распространяется под видом ссылок на графические файлы с расширением JPG. При активации подобной ссылки вместо изображения загружается вредоносное ПО.

Попав на компьютер, вирус модифицирует системный файл hosts, чтобы при попытке пользователя зайти на определенный легальный сайт, тайно перенаправлять его на фальшивую страницу, принадлежащую злоумышленникам. Вся информация, введенная пользователем на такой странице, автоматически попадает к злоумышленникам.

В файле hosts, модифицированном программой Win32/Bicololo, были обнаружены ссылки на сайты «Одноклассники» и «Вконтакте», а также на портал Mail.ru – т.е. угроза нацелена на пользователей именно этих ресурсов.

Следует отметить, что, хотя измененный файл hosts содержит адреса мобильных версий сайтов (m.ok.ru, m.vk.com и др.), угроза Win32/Bicololo не распространяется на мобильные платформы и рассчитана только на семейство операционных систем Windows.

Различные модификации Bicololo могут распространяться разными способами, маскируясь под легальные приложения или файлы. Компания ESET рекомендует соблюдать осторожность, не открывать ссылки в незапрошенных сообщениях и не отключать антивирусное ПО.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365