Фейковые сайты Zoom распространяют вредоносное ПО

По данным CRIL, поддельные сайты Zoom являются частью более широкой программы по краже информации.

Изучив вредоносное ПО, специалисты выяснили, что это Vidar Stealer — вредонос, который связан с инфостилером Arkei.

Поддельные платформы, которые распространяют вредоносное ПО:

• zoom-download.host
• zoom-download.space
• zoom-download.fun
• zoomus.host
• zoomus.tech
• zoomus.website

Эти сайты перенаправляют пользователей на URL-адрес GitHub, где предлагается скачать поддельное приложение. Если пользователь его загружает, фейковое приложение помещает во временную папку на его девайсе файлы ZOOMIN-1.EXE и Decoder.exe.

Вредоносное ПО внедряется в MSBuild.exe, а затем извлекает IP-адреса с библиотеками DLL и данными конфигурации, что позволяет украсть дополнительную информацию. 

Такие компании, как Zoom, «предоставляют» злоумышленникам обширную базу пользователей, на которых они могут охотиться. Количество пользователей компании резко возросло за последние годы из-за пандемии COVID-19, и это делает сервис крайне привлекательной целью.

Во втором квартале Zoom сообщила о 204 100 корпоративных клиентах, что на 18% больше, чем в прошлом году. 

Приложение залаивает душнил в Zoom’е

По теме

Приложение залаивает душнил в Zoom’е

Zoom, Skype и другие сервисы следят за пользователем даже при выключенном микрофоне

По теме

Zoom, Skype и другие сервисы следят за пользователем даже при выключенном микрофоне

В США Санта-Клаусы идут в Zoom

По теме

В США Санта-Клаусы идут в Zoom

devby 17 лет!

Вспоминаем наш (и ваш) переходный возраст и делимся виш-листом