WTF - вредоносная программа в чате Steam

Graham Cluley, эксперт по безопасности, посмотрел возникшую недавно вредоносную программу. Распространяется она только с помощью Steam, в чате. Заражение компьютеров происходило достаточно простым способом - пользователю приходит новое сообщение со словом «WTF?????», и со ссылкой на фото с форматом JPG. На первый взгляд покажется, что это только простое изображение в популярном расширении. Но на самом деле оказывается, что при переходе по ссылке срабатывает SCR, исполняемый файл. В системе Windows он применяется для открытия скринсейвера.

Внутри файла находится вредоносный код, который даёт хакерам завладеть конфиденциальной информацией пользователя. Как считает Cluley, переход по подобной ссылке сразу приведёт к заражению, в результате которого может быть украдена пользовательская учётная запись. Даже текущие антивирусы не могут остановить такое. Также получение сообщения с таким текстом говорит о том, что некоторые контакты человека уже были заражены. Распространение происходит от пользователя к пользователю, по очереди. Остановить это можно только своей внимательностью. Поэтому совет любителям этого сервиса: не переходить по странным ссылкам.

Эта проблема не станет чем-то новым, потому что уже в октябре прошлого года такое заявление делала корпорация MalwareBytes, предупреждая о возможных нападениях. Чат сервиса Steam является крупнейшим среди подобных игровых сайтов. Запущенный Valve сервис предоставляет возможность покупать цифровые ключи от игр, а также искать игроков для совместных игр. Вопросам безопасности уделяется большое внимание, однако злоумышленники всегда находятся на пару шагов впереди.