Разработчики приложения обещают бесплатный, надежный и сертифицированный виджет. На первый взгляд, приложение не вызывает подозрений: у него есть действительная цифровая подпись и оно показывает актуальную информацию о курсе криптовалют. Но по утверждению экспертов «Доктор Веб», за работоспособностью скрывается вредоносная функциональность.
При установке программа скачивает, компилирует и исполняет исходный код, загруженный с личного аккаунта разработчика на Github. После чего он загружает Trojan.PWS.Stealer.24943, известного также как AZORult. Этот троянец используется для кражи личных данных, включая пароли от криптовалютных кошельков.
В основном мошенники предлагают скачать программу на русском, английском и польском языках. В русскоязычном сегменте интернета ее распространяют в группах майнеров в социальной сети ВКонтакте.
На данный момент программа все еще доступна на различных файлообменных сервисах и на GitHub.
Источник: https://anycoin.news/
