O novo trojan se disfarça de lançador de jogos

Recentemente, pesquisadores da Trend Micro descobriram um novo tipo de malware que pode se disfarçar comolançador de jogos popular.

Os desenvolvedores do LokiBot continuam a desenvolver seusprodutos. Anteriormente, os pesquisadores relataram que o vírus, que rouba senhas de contas e outras informações confidenciais, pode infectar dispositivos usando o serviço Windows Installer, bem como por meio de arquivos ISO.

Em 14 de fevereiro, os funcionários da Trend Micro relataramUm novo tipo de malware que finge ser o instalador do popular inicializador da Epic Games. O instalador falso foi criado usando o NSIS (Nullsoft Scriptable Install System). Depois de iniciado, o malware baixa um arquivo de código-fonte C# e um arquivo executável em formato .NET para o computador da vítima.

O LokiBot evita a detecção com código C #,que permite ignorar os mecanismos de proteção direcionados exclusivamente a arquivos binários. A execução do código do vírus permite que os fraudadores obtenham várias informações do dispositivo da vítima.

Lembremos que especialistas em segurança cibernética alertaram recentemente sobre uma versão maliciosa do navegador Tor, que rouba bitcoins (BTC) na darknet desde 2017.

Baseado em materiaisblog.trendmicro.com