Аналитики Kaspersky GReAT выявили новый троян, получивший название SteelFox, который использует мощности зараженных компьютеров для майнинга криптовалют. Кроме этого, он занимается еще и кражей приватных данных пользователей.
За август — октябрь 2024 года эксперты «Лаборатории Касперского» зафиксировали более 11 тысяч атак трояна в Бразилии, Китае и России.
По данным экспертов, троян SteelFox распространяется под видом неофициального ПО, используемого для бесплатного активирования популярных приложений, в частности AutoCAD, Foxit PDF Editor. Также он присутствует на форумах, торрент-трекерах, GitHub.
По имеющейся информации, вредоносная программа используется для майнинга анонимной криптовалюты Monero, которая, как известно пользуется особой популярностью у мошенников.
Помимо этого, входящая в состав трояна программа-стилер занимается сбором приватных данных о пользователях и отправляет их своим заказчикам. Речь идет о данных банковских карт, переводах в сети, паролях от сетей и прочие сведения.
Как считают эксперты, угроза от трояна до сих пор остается актуальной, так как пока не найдено решение для его деактивации на зараженных компьютерах, где он майнит криптовалюты и крадет личные данные пользователей.