Безкоштовна гра, мод чи злам? Хвиля фальшивих завантажень краде паролі геймерів

Шукаєте безкоштовну гру, мод чи зламану копію якоїсь дорогої програми? Не поспішайте запускати цей установник. Дослідники безпеки з Malwarebytes відстежують активну кампанію, яка ховає програму для крадіжки паролів саме в таких завантаженнях.

Ось пастка. Ви потрапляєте на вишуканий на вигляд ігровий портал чи посилання для обміну файлами, часто після переходу через кілька схожих на справжні сторінок. Ви завантажуєте архів, відкриваєте Setup.exe усередині, і для вас нібито нічого не відбувається - або запускається фальшивий установник. За лаштунками багатоетапний ланцюжок тихо розпаковує й запускає шкідливу програму під назвою Amatera Stealer. Щойно вона запущена, вона зчитує паролі й дані автозаповнення, збережені у вашому браузері, ваші розширення браузера, застосунки для обміну повідомленнями, криптовалютні гаманці й файли на вашому ПК, а потім відправляє їх злочинцям. Люди за цим покладаються на терміновість навколо безкоштовних чи важкодоступних завантажень - те саме тяжіння, яке взагалі робить зламані версії й чіти привабливими.

Безпечна звичка проста: отримуйте ігри та застосунки лише з офіційних магазинів і власного сайту розробника - Steam, Microsoft Store, GOG, справжній видавець. Піратські копії, «безкоштовні» чіти й випадкові сайти з модами - це весь механізм доставки тут, і жодна обережність не робить незнайомий Setup.exe надійним.

Якщо викрадач даних усе ж прослизне, облікові записи, збережені у вашому браузері, - це перше, що він захопить. Перевірка безпеки в Tendvane позначає небажані та підозрілі програми, що вкоренилися на вашому ПК, тож погана установка не залишиться просто тихо працювати у фоновому режимі.