Эксперты из «Лаборатории Касперского» выявили новый троян CrystalX, который используется хакерами для удаленного управления компьютерами в России, пишет РИА «Новости».
В компании рассказали: «Эксперты обнаружили ранее неизвестный троянец удаленного доступа CrystalX. Он позволяет злоумышленникам не только красть данные с компьютера и следить за его владельцем, но и демонстративно управлять устройством в режиме реального времени: заставлять курсор дрожать, менять настройки экрана, а также отправлять сообщения жертве. Таким образом, атака становится видимой – пользователь буквально наблюдает, как компьютер выходит из-под контроля».
CrystalX сочетает возможности для кражи данных, записи нажатий клавиш, подмены адресов криптокошельков и шпионских функций. Вирус способен собирать системную информацию, учетные данные для Steam, Discord, Telegram, данные из браузеров, а также вести слежку, делая скриншоты, записывая звук с микрофона и видео с камеры и экрана.
Особое внимание специалисты выделяют prankware-функциям, позволяющим хакерам устраивать розыгрыши над пользователями: дергать курсор, менять обои и ориентацию экрана, скрывать иконки, выключать систему и отправлять всплывающие сообщения.
Старший эксперт Kaspersky GReAT Леонид Безвершенко подчеркивает, что CrystalX – это полноценный инструмент для кражи данных и слежки, который также дает возможность психологического давления на жертву. Он советует загружать приложения только через официальные магазины, использовать надежное антивирусное решение и проявлять осторожность при получении писем со ссылками и вложениями.
Как писала газета ВЗГЛЯД, мошенники распространяют вредоносное ПО под видом служебных приложений от имени работодателей для удаленного управления устройствами россиян.
Эксперты МВД фиксируют быстро эволюционирующее шпионское ПО ClayRat, маскирующееся под популярные приложения и получающее доступ к СМС, камере и другим данным смартфона.
В Краснодаре полицейские задержали программиста, подозреваемого в создании вредоносной программы ClayRat и управлении 144 доменами для ее распространения.