Пользователи операционной системы Windows подвергаются новой атаке, с целью кражи данных. Злоумышленники используют шпионскую программу Vidar и распространяют ее через поддельные письма от службы поддержки Microsoft.

Vidar — это шпионское программное обеспечение для Windows, а так же средство кражи информации. Vidar может собирать данные операционной системы и пользователя, данные учетных записей онлайн-сервисов и криптовалютной учетной записи, а также информацию о кредитной карте.

В отчете говорится, что злоумышленники отправляли вирус, спрятанный в файле формата HTMLHelp — это проприетарный формат файлов контекстной справки, разработанный Microsoft. Обычно в подобных документах содержится справка по тем или иным вопросам. Однако при запуске файла происходит распаковка вредоносного документа app.exe.

Специалисты призывают граждан с осторожностью открывать документы, которые приходят от неизвестных источников.

Источник: https://www.securitylab.ru/news/530794.php