Специалисты из Лаборатории Касперского обнаружили массовое распространение вируса через YouTube. Целью злоумышленников стали геймеры, и в комментариях под игровыми видео стали появляться комментарии с ссылками на бесплатные игры с читами. Загруженный архив ставит на системе пользователя криптомайнер и троян для сбора информации. Вирус также способен передавать рекламу другим пользователям от имени жертвы.
Чаще всего злоумышленники выставляют «архивы» наиболее популярных игр, среди них: APB Reloaded, CrossFire, DayZ, Dying Light 2, F1 22, Farming Simulator, Farthest Frontier, FIFA 22, Final Fantasy XIV, Forza, Lego Star Wars, Osu!, Point Blank, Project Zomboid, Rust, Sniper Elite, Spider-Man, Stray, Thymesia, VRChat, Walken. В самораспаковывающемся архиве содержатся исполняемые файлы и вспомогательные скрипты. Скрипт MakiseKurisu ворует пароли, в том числе от YouTube и продолжает распространять вирус.
Напоминаем, что подобную схему удалось обнаружить в начале года в Google Docs.
