МОСКВА, 1 апр - ПРАЙМ. Эксперты обнаружили ранее неизвестный троянец удаленного доступа CrystalX, который позволяет аферистам не только красть данные с компьютера и следить за его владельцем, но и управлять устройством в режиме реального времени, сообщили РИА Новости в "Лаборатории Касперского".
"Эксперты обнаружили ранее неизвестный троянец удаленного доступа CrystalX. Он позволяет злоумышленникам не только красть данные с компьютера и следить за его владельцем, но и демонстративно управлять устройством в режиме реального времени: заставлять курсор дрожать, менять настройки экрана, а также отправлять сообщения жертве. Таким образом, атака становится видимой - пользователь буквально наблюдает, как компьютер выходит из-под контроля", - рассказали там.
Отмечается, что помимо стандартных функций троянца удаленного доступа, CrystalX объединяет возможности программ для кражи данных, инструмента для записи нажатия клавиш, программы, подменяющей адреса криптокошельков, и шпионского ПО.
Кроме того, вирус может собирать системную информацию, учетные данные для Steam, Discord и Telegram, данные из веб-браузеров, а также вести полноценную слежку: делать снимки экрана, записывать звук с микрофона и видео как с веб-камеры, так и с экрана устройства.
"Отдельного внимания заслуживают так называемые prankware-функции, предназначенные для розыгрыша над пользователем. С их помощью злоумышленники могут в режиме реального времени вмешиваться в работу устройства: трясти курсор, менять обои и ориентацию экрана, скрывать иконки, выключать систему и отправлять всплывающие сообщения", - говорят эксперты.
Старший эксперт Kaspersky GReAT Леонид Безвершенко предупреждает, что зловред является полнофункциональным инструментом для кражи данных и слежки, при этом позволяет атакующим оказывать дополнительное психологическое давление на жертву. Так, пользователям рекомендуется скачивать приложения только из официальных магазинов, установить на все устройства надежное защитное решение и осторожно относиться к любым входящим сообщениям с ссылками и вложениями.