Злоумышленники создают фальшивые сайты Zoom для распространения шпионского ПО

Новая волна фейковых Zoom-сайтов: пользователям подсовывают скрытую систему слежки
Автор: Алексей Новиков , Редактор Фото: RusPhotoBank
В мире

Специалисты компании Malwarebytes сообщили о новой фишинговой кампании, в рамках которой злоумышленники создают поддельные сайты, имитирующие официальный сервис видеоконференций Zoom. Через такие ресурсы распространяется вредоносное программное обеспечение, предназначенное для скрытого наблюдения за пользователями, отмечает издание «Пепелац Ньюс».

По данным экспертов, мошенники продвигают поддельные страницы с помощью платной рекламы и инструментов поискового продвижения. Попытка подключиться к онлайн-встрече через веб-интерфейс на таком сайте вызывает имитацию технических неполадок — задержки изображения и прерывания звука. Пользователю затем предлагается скачать «установочный файл Zoom» для устранения неисправностей, и многие, стремясь продолжить звонок, загружают поддельный дистрибутив.

Анализ вредоносного пакета показал, что в его составе используется легальное корпоративное ПО Teramind, предназначенное для удалённого контроля. Подобные инструменты часто не блокируются антивирусами, поскольку официально применяются в бизнес-среде. Этим и пользуются злоумышленники, маскируя шпионское ПО под корректное приложение.

После установки Teramind может работать скрыто, не отображаясь в системе. Программа способна фиксировать нажатия клавиш, делать периодические скриншоты, отслеживать посещённые сайты, активные приложения, содержимое буфера обмена, а также действия с файлами и электронной почтой. В такой конфигурации слежка остаётся малозаметной без применения специализированных средств кибербезопасности.