Специалисты «Лаборатории Касперского» зафиксировали появление нового угрозы — стилера Stealka, который нацелен на кражу личной информации с компьютеров, работающих на Windows. Этот троян незаметно собирает логины, пароли, данные о платежах и информацию о системе. Больше всего пострадавших зарегистрировано в России, однако атаки также были замечены в Турции, Бразилии, Германии и Индии.
Распространение Stealka происходит через поддельные моды, читы для игр и активаторы программ, размещенные на таких платформах, как GitHub и SourceForge, а также на вредоносных сайтах. В «Лаборатории» отметили, что фальшивые страницы выглядят очень убедительно, иногда имитируя процесс сканирования файлов с помощью защитного ПО.
Stealka, разработанный на базе Rabbit Stealer, имеет широкий функционал: он собирает данные из браузеров, делает скриншоты и загружает майнер. Зловред крадет информацию из криптокошельков, мессенджеров, почтовых клиентов и приложений для заметок. Злоумышленники также могут использовать уже украденные учетные данные для его распространения.
Эксперты «Лаборатории Касперского» советуют пользователям загружать программы только из официальных источников, применять двухфакторную аутентификацию и использовать надежные антивирусные решения.