"Безкоштовний VPN" виявився вірусом з імунітетом до "Захиснику Windows"

Додаток S5Mark, рекламоване в якості безкоштовного і анонімного VPN-сервісу, виявилося троянцем під прикриттям. Як повідомили фахівці компанії Bitdefender, після установки підроблена програма показує заглушку у вигляді непрацюючого інтерфейсу, після чого починається автоматична підзавантаження інших шкідливих компонентів.

Проникнувши в систему, S5Mark може робити скріншоти робочого столу і відправляти їх на віддалений сервер, вбудовувати на сайти власну рекламу, непомітно довантажувати інші сторінки в прихованих фонових вікнах, а також перехоплювати зашифровані дані, пише PCWorld.

За словами експертів, "хробак" вкрай живучий. Осівши в кореневих папках комп'ютера, він може залишатися непоміченим протягом декількох років. Більш того, шкідливий виявився несприйнятливий до "Захиснику" (Windows Defender) - вбудованому в Windows 10 засобу виявлення вірусів.

Жертвами S5Mark в основному стають комп'ютери на Windows 10, що знаходяться в США. Як багато пристроїв було заражено, в Bitdefender не уточнили.

Поділіться новиною: