Вирус крадет у казахстанцев логины и пароли от сервисов

«Лаборатория Касперского» рассказывает о ситуации с троянцами-стилерами в Казахстане.

По данным "Лаборатории Касперского", в 2022 году более 8,5 тысяч пользователей в Казахстане столкнулись с троянцами-стилерами. Это вредоносные программы, которые крадут логины и пароли от аккаунтов в различных сервисах.

В их числе банковские, игровые аккаунты, учётные записи в мессенджерах, социальных сетях, сохранённые пароли в программах и браузерах. Стилеры ищут необходимую информацию в системных файлах, которые хранят конфиденциальные данные, или в реестре. Затем они отсылают её злоумышленникам. С такой угрозой сталкиваются в том числе авторы Telegram-каналов и блогеры.

Один из самых распространённых троянцев для кражи паролей и учётных данных из браузеров и десктоп-мессенджеров — RedLine. Он умеет красть данные от учётной записи в Telegram и ряде VPN-приложений, токены Discord, данные для входа в криптокошельки, а также сохранённые пароли и файлы cookie из браузеров.

Кроме того, стилер может скачивать и запускать сторонние программы, выполнять команды в cmd.exe (файл командной строки Windows) и открывать ссылки в браузере. Распространяется он разными способами, в том числе при помощи вредоносных спам-рассылок и сторонних загрузчиков. RedLine продаётся в даркнете по цене в среднем несколько сотен долларов.

"Мы видим, что стилеры по-прежнему актуальная угроза. Пользователям, особенно владельцам популярных каналов в мессенджерах и соцсетях, блогерам, стоит быть внимательными. Важно критически относиться к крайне щедрым или пугающим сообщениям и проверять с помощью защитных решений файлы, которые приходят от незнакомых контактов или вызывают подозрение. Так, например, не редки случаи, когда злоумышленники распространяют зловреды под видом рекламных предложений", — отмечает Олег Купреев, эксперт по кибербезопасности "Лаборатории Касперского".

Валерий Зубанов, коммерческий директор "Лаборатории Касперского" в Казахстане, Средней Азии и Монголии, дает несколько рекомендаций:

"Самое главное — не упрощать жизнь злоумышленникам. Установите надёжные и разные для каждого своего аккаунта пароли — от 12 знаков с буквами в разном регистре, цифрами и спецсимволами. Периодически меняйте их. Для хранения паролей можно воспользоваться специальными решениями — менеджерами паролей. В тех сервисах, которые это позволяют, настройте двухфакторную аутентификацию. Также стоит периодически проверять список активных сеансов в мессенджерах и соцсетях. Если среди устройств появится такое, с которого вы в аккаунт не заходили, следует завершить сеанс и сменить пароль. Конечно, базовой мерой безопасности остаётся защитное решение. Оно убережёт от загрузки и установки вредоносного ПО и не даст перейти по фишинговой ссылке".