Об этом сообщает «Лаборатория Касперского». По информации ведомства, новая вредоносная программа используется в облачном хранилище.
По словам эксперта по кибербезопасности в «Лаборатории Касперского» Леонида Безвершенко, для кибератак используется ранее неизвестная вредоносная программа, которую назвали CommonMagic.
Жертвы получают фишинговые письма с вложениями, где хранится два файла - документ-приманка и вредоносный LNK-файл с двойным расширением (например, .pdf.lnk). При открытии файла на компьютер проникает программа, которая собирает данные и выгружает их в облако, а также остается в системе после перезагрузки.
По информации «Лаборатории Касперского», хакеры могут красть файлы с USB-устройств и делать скриншоты каждые три секунды, пишет РБК.
