Новый вариант вредоносной программы Varenyky выводит sextortion-вымогательство на новый уровень — зловред ждет, пока жертва посетит сайт для взрослых, а потом начинает запись экрана. О новой киберугрозе сообщили исследователи компании ESET.
По словам команды ESET, вредонос Varenyky впервые был замечен в мае, тогда он атаковал исключительно граждан Франции. Изначально эксперты удивились таким выборочным атакам.
Распространяется Varenyky посредством вредоносных писем, к которым якобы прикреплены счета в виде документов Microsoft Word. Именно эти документы устанавливают в систему зловред за счет вредоносных макросов.
После установки Varenyky связывается с центральным сервером (C&C), а тот дает команды, позволяющие загрузить дополнительные элементы вредоносной программы. Обосновавшись в системе, Varenyky может красть пароли пользователя и записывать экран жертвы при помощи набора библиотек FFmpeg.
Запись активируется в случае посещения жертвой сайта для взрослых. Параллельно с записью экрана вредонос записывает видео с веб-камеры жертвы, чтобы собрать как можно больше компромата.
Записанное видео затем отправляется на сервер злоумышленников. Естественно, такой подход открывает отличные возможности для шантажа и вымогательства. При этом это будет уже не просто блеф, а реальная запись посещения порносайта.
