По сети распространяется троян Remtasu, который хакеры замаскировали под инструмент для взлома аккаунтов в Facebook. Рассказали об этом специалисты по безопасности компании ESET.
О появлении Remtasu стало известно еще несколько лет назад, после чего специалисты сразу же выпустили предупреждение. Тем не менее, с каждым годом все больше пользователей становятся жертвами хакеров из-за установки на свой компьютер ПО с этим трояном. Чаще всего вариант Win32/Remtasu.Y обнаруживают в странах Латинской Америки, а также в Турции и Таиланде.
Большинство вредоносных кодов семейства Remtasu злоумышленники распространяют через фишинговые письма, но в данном случае заражение трояном осуществляется при загрузке программ, которые якобы способны взламывать аккаунты в Facebook. После установки троян может похищать информацию из буфера обмена, а также фиксировать нажатия на кнопки, после чего отправляет все полученные данные на FTP-сервера хакеров.
