Як ви вже можете собі уявити, цю нову шкідливу програму з причини називають Fauxpersky. Здається, уособлює себе Касперський, який є відомим російським антивірусним програмним забезпеченням. Недавно було виявлено Фоксперського, і, здається, це зловмисне програмне забезпечення, яке заражає системи.

Дослідники стверджують, що помилка не надто вдосконалена, але, на жаль, вона є надзвичайно ефективною для викрадення ваших паролів та надсилання їх прямо у папку з кіберзлочинцем.

Витоки Фоксперського

Цей кейлоггер був створений за допомогою AutoHotKey, який є популярним додатком, який дозволяє користувачам писати крихітні сценарії для автоматизації завдань і згодом компілювати їх у виконувані файли.

Додаток змушений хакерами створити кейлоггер, який зараз поширює щупальця через USB-накопичувачі та продовжує заражати системи під управлінням Windows. Він також має можливість копіювання на перелічені накопичувачі системи.

Дослідники, які знайшли проблему, Аміт Серпер та Кріс Блек, написали докладну публікацію в блозі, яка була опублікована в середу, 28 березня, в якій вони розглядають точні засоби, за допомогою яких Фоксперський пробивається в системи.

AutoHotKey (AHK) дозволяє користувачам писати код (своєю власною мовою сценаріїв), який взаємодіє з Windows, читає текст з Windows та надсилає натискання клавіш на інші програми, серед інших завдань. AHK також дозволяє користувачам створювати "складений" exe зі своїм кодом у ньому. Тепер, якщо ви є зловмисником, який читає це, ви, мабуть, розумієте, що AHK чудово використовувати для написання простих і високоефективних авторизаторів. А що ти знаєш? Ми знайшли кредитодавця, написаного з AHK, який маскується під антивірус Kaspersky і поширюється через заражені USB-накопичувачі. Ми назвали його Фоксперським.