Российских пользователей атакует новый стиллер, крадущий логи криптовалютных кошельков

[душман]

Эксперты «Лаборатории Касперского» рассказали о появившихся новых вредоносных инструментах, один из которых, стиллер Lumma, атакует в том числе и российских пользователей.Его предвестник — стиллер Arkei был впервые замечен в мае 2018 года. Lumma — это новая версия Arkei. Она распространяется через поддельный веб-сайт для преобразования файлов .docx в .pdf. 

Загруженные файлы возвращаются с двойным расширением — .pdf.exe, и при попытке их открытия на компьютер устанавливается зловред.Стиллер умеет красть кэшированные файлы, конфигурационные файлы и логи криптовалютных кошельков. Он может работать как плагин для браузера, а также совместим с приложением Binance. 

В Lumma есть и функции, которых не было в предыдущих версиях стиллера, — возможность получать списки системных процессов, усовершенствованные техники шифрования, а также использование динамических конфигурационных файлов, которые присылает командный сервер.