Novi podli malver samo čeka da uđete na porno-sajt pa da počne da snima

U pitanju je malver pod imenom Varenyky, koji prati aktivnosti na zaraženim računarima i čeka sve dok žrtva ne poseti neki porno-sajt, da bi u tom trenutku počeo sa snimanjem ekrana.

Novi maliciozni program se prvi put pojavio u maju u Francuskoj i, za sada, cilja samo korisnike iz te zemlje. Pre svega cilja korisnike usluga operatera Orange, kojima šalje maliciozne Microsoft Word fajlove koji služe za pokretanje malvera.

Kada se inficirani fajl otvori prvo se proverava da li je žrtva sa područja Francuske, pa ako nije, program se povlači bez nanete štete, piše Forbes.

Ali ukoliko se ispostavi da je žrtva sa ciljanog područja - malver se instalira na računar. On, zatim, preuzima lozinke i snima ekran svaki put kada žrtva poseti neki porno-sajt.

A spike in ESET’s telemetry led our researchers to discover #Varenyky, a #spambot that currently targets users of French ISP @Orange. The #malware can spy on victims’ screens while they watch sexual content, enabling #sextortion campaigns. #ESETresearch https://t.co/RHT22RiWN7 pic.twitter.com/GTix2OUjIn

— ESET research (@ESETresearch) August 8, 2019

Spam mejlovi koji sadrže ovaj malver izgledaju kao lažni pozivi za nagradnu igru, u kojoj se primaocu kao nagrada obećavaju iPhone X, Galaxy S9 ili S10, a od njega se traže lični podaci, uključujući i one o bankovnom računu, prenosi PC Press.

Još nema dokaza o tome da su se snimljeni sadržaji koristili protiv žrtava, pa se pretpostavlja da napadači ispipavaju teren za nove načine na koje bi mogli da iznude još više novca (tzv. sextortion).