OnlyFans. Wirus w treściach dla dorosłych

Specjaliści eSentire w maju br. wykryli trojana zdalnego dostępu DcRAT (klon AsyncRAT), który jest wykorzystywany w kampaniach ransomware i/lub kradzieży danych. Jak ujawniają eksperci, złośliwe oprogramowanie sprawcy dystrybuują za pomocą „przynęt", którymi mają być rzekomo treści premium na OnlyFans oraz innych witrynach dla dorosłych. 

W praktyce okazało się, że to jedynie fałszywe materiały przeznaczone do infekowania urządzeń użytkowników. Analiza próbek wykazała, że kampania trwa od stycznia 2023 r. Ostatnie wykryte przypadki datuje się na 4 czerwca. 

Trojan DcRAT pozwala na m.in. śledzenie ruchu na klawiaturze, uzyskanie dostępu do kamerki, manipulowanie plikami na urządzeniu, kradzież danych uwierzytelniających i plików cookie. Nie można również zapominać o wtyczce ransomware. 

Odkrycie eSentire pokazuje, że platformy i witryny z treściami przeznaczonymi dla dorosłych są atrakcyjnym „instrumentem" dla cyberprzestępców, którzy wykorzystując metody socjotechniczne, zachęcają użytkowników do klikania w linki i/lub pobierania plików. To prosta droga do zainfekowania urządzenia złośliwym oprogramowaniem.

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na:[email protected].