Российский производитель антивирусных программ «Доктор Веб» сообщил об обнаружении нового вируса, который похищает с зараженного компьютера файлы и другую конфиденциальную информацию. Он написан на языке Python и получил название Trojan.PWS.Stealer.23012. Под угрозой оказались все компьютеры, работающие на платформе Microsoft Windows.

Ссылки на файлы с вредоносной программой публикуются в виде комментариев к видеороликам на YouTube.

«Многие из таких роликов посвящены использованию жульнических методов прохождения игр (так называемым «читам») с применением специальных приложений. Киберпреступники пытаются выдать троянца за такие программы и другие полезные утилиты», - отметили специалисты в области кибербезопасности.

Ссылки ведут на серверы Яндекс.Диск, а чтобы убедить пользователей нажать на них, с поддельных аккаунтов написаны одобрительные комментарии.

При попытке перейти по такой ссылке начинается загрузка на компьютер самораспаковывающийся RAR-архив, который содержит троянца. Программа похищает логины, пароли и другую конфиденциальную информацию.