Под видом приложения видеохостинга YouTube для Windows распространяется скрытый майнер, рассказали «Известиям» эксперты из Kaspersky GReAT.
Приложение появилось на GitHub (крупнейший веб-сервис для хостинга IT-проектов и их совместной разработки) несколько месяцев назад, отметили в компании. Его автор утверждает, что в программе реализован полноценный функционал известного видеохостинга — возможность смотреть, искать и загружать видео, подписываться на каналы, ставить лайки и оставлять комментарии. Однако вместе с тем пользователь получает на свое устройство скрытый майнер, отметили эксперты.
«Последствия от заражения устройства скрытым майнером могут оказаться гораздо серьезнее, чем можно себе представить. Устройство начнет тормозить, перегреваться, в редких случаях он даже может выйти из строя. К тому же майнер потребляет много электричества, а платить за него приходится пострадавшему пользователю», — сказал руководитель Kaspersky GReAT в России Дмитрий Галов.
По его словам, обычно пользователи доверяют программам, размещенным на GitHub, но нужно помнить, что на этой платформе можно столкнуться и со зловредными приложениями.
Еще одно отличительное свойство майнера в том, что при неправильном удалении с компьютера он может вновь появиться на устройстве, поэтому эксперты рекомендуют удалить такую программу, если она оказалась на девайсе, с помощью защитного решения или с помощью специалистов.
Скрытый майнер — не единственная программа, которую внедряют мошенники под видом YouTube. Как писали «Известия», в Сети появились «ускорители» видеохостинга, с помощью которых можно влиять на быстродействие сервиса в своих локальных учетных записях.
Также специалисты исследовательской лаборатории SentinelLabs обнаружили три поддельных приложения YouTube, которые превращают смартфоны в подслушивающие устройства. Все программы являются троянами удаленного доступа (RAT) под названием CapraRAT.