Эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) выявили ранее неизвестный троянец удаленного доступа CrystalX, который в первую очередь нацелен на россиян. Этот вредонос не только крадет информацию и следит за пользователем, но и может «шутить» над ним. CrystalX предоставляет злоумышленникам возможность получать доступ к системной информации, учетным записям и данным из популярных сервисов, таких как Steam, Discord и Telegram. Кроме того, данное ПО способно фиксировать нажатия клавиш, перехватывать содержимое буфера обмена и собирать данные браузеров. Одной из уникальных характеристик CrystalX является наличие функций так называемого prankware. В отличие от традиционных троянов, этот инструмент не только скрытно работает в системе, но и демонстрирует свое присутствие: злоумышленники могут в реальном времени контролировать курсор, изменять настройки экрана, скрывать элементы интерфейса, перезагружать устройство и отправлять сообщения пользователю. Такой подход создает дополнительное психологическое давление на жертву, визуализируя процесс атаки. Также вредонос может выполнять функции шпионского ПО: записывать звук с микрофона, делать скриншоты и захватывать видео как с веб-камеры, так и с экрана устройства. Наличие встроенного клиппера увеличивает риски для пользователей криптовалют, так как позволяет подменять адреса кошельков в буфере обмена. Распространение CrystalX происходит по модели Malware-as-a-Service, что значительно снижает порог входа для злоумышленников. Продвижение этого инструмента фиксируется, в том числе, на платформах вроде YouTube и Telegram. «Этот зловред является полноценным инструментом для кражи данных и слежки, при этом он позволяет атакующим оказывать дополнительное психологическое давление на жертву. Наша телеметрия обнаруживает новые версии имплантов, что говорит о том, что это вредоносное ПО активно разрабатывается и поддерживается. Мы ожидаем, что в ближайшее время количество жертв значительно увеличится, а география его распространения расширится», — отметил старший эксперт Kaspersky GReAT Леонид Безвершенко.
Фото: hi-tech.mail.ru