Российский вирус Raccoon похитил данные с сотни тысяч устройств
Вредоносная программа Racoon (в переводе на русский - "енот") в течение нескольких месяцев похитила данные с сотни тысяч компьютеров и гаджетов.
Вирусное ПО довольно простое, но благодаря распространению в качестве услуги в короткие сроки завоевало популярность у киберпреступников. Оно уже в топ-10 наиболее упоминаемых вирусов в даркнете (нелегальном Интернете).
"Основываясь на логах, выставленных на продажу в подпольном сообществе, Raccoon за несколько месяцев заразил более 100 тыс. конечных точек по всему миру. С ним легко разберется любой преступник, независимо от уровня технических навыков".
Исследователи отметили, что разработчики вредоносной программы продолжают ее усовершенствовать и предоставляют качественную техподдержку. Благодаря этому люди, которые получают доступ к ней, без больших вложений и глубоких навыков наживаются на других.
Впервые программу выявили в апреле этого года. Специалисты предполагают, что ее разработали русскоговорящие хакеры, так как сперва она продавалась только на российских форумах. Сейчас ПО можно приобрести и на англоязычных сайтах.
Программа Racoon написана на языке C++ и попадает в устройства несколькими способами, в том числе через фишинговые атаки и софт, скачанный с неофициальных сомнительных сайтов.
После попадания в устройство Raccoon ищет информацию о банковских картах, кошельках с криптовалютой, паролях электронной почты, файлах cookie и данных из интернет-браузеров (в том числе сохраненные пароли и логины), а после этого отправляет их киберпреступнику.
