Новый вид мошенничества - фальшивое ПО для видеоконференций крадет криптовалюту

В последнее время появилась новая схема кибермошенничества, которая заставляет пользователей интернета быть особенно бдительными. Злоумышленники начали распространять троян Realst, который притворяется программой для видеоконференций. Этот троян приходит в виде приглашения на деловую встречу через видеосвязь, но на самом деле цель — украсть криптовалюту.

Для придания убедительности мошенники создали полностью обманчивый сайт, который выглядит как легитимный ресурс для скачивания софта для видеоконференций. Название этой фиктивной компании несколько раз менялось, что позволяло обходить обнаружение. Используя разные техники привлечения — от фальшивых аккаунтов в Telegram до предложений о выгодном сотрудничестве — мошенники стараются заманить как можно больше жертв.

После загрузки вредоносного ПО, троян активирует скрипты, которые крадут данные с расширений браузеров для криптокошельков, а также другую чувствительную информацию, включая данные банковских карт и учетные записи в соцсетях. Кроме того, версии программы для macOS предлагают ввести системный пароль под предлогом устранения несуществующих ошибок, что дает мошенникам еще больше привилегий в зараженной системе.