Хакеры могут подменять оригинальное программное обеспечение на зараженное вирусами. При этом распространение такого ПО происходит под видом обновлений. Об этом рассказали специалисты Национального координационного центра по компьютерным инцидентам, который был создан по указанию Федеральной службы безопасности.
Хакеры создают поддельные копии популярных сайтов с программным обеспечением. Под видом обновлений на этих сайтах размещены вредоносные программы, предназначенные для кражи пользовательских данных. Чаще всего действия злоумышленников направлены на кражу данных банковских карт, паролей от различных аккаунтов и cookie-файлов из браузеров.
При этом домены поддельных сайтов чаще похоже на настоящие, сами файлы также называют именами, которые похожи на реально распространяемые официальные обновления ПО.
