Хакеры использовали вирус, который называется Qbot. Он был специально модифицирован для этой атаки. Жертва получает электронное письмо с документом в ZIP-архиве, в котором находится троян. Как только он попадает в ОС, то создает клон приложения «Калькулятор», а оно, в свою очередь, воспринимается операционкой как оригинальная программа.
В связи с тем, что «Калькулятор» является «родной» утилитой Windows, то операционная система не видит в нем угрозу. Вирус собирает персональные данные пользователя с компьютера, среди которых могут быть паспортные данные, пароли к банковским аккаунтам и т. д.
По словам специалистов, уязвимость присутствует лишь в Windows 7. Несмотря на то, что эта ОС была выпущена в 2009 году, ее доля на рынке «винды» все еще составляет 11,52%.
Ранее LIVE24 сообщало о новых угрозах на торрент-трекерах. Эти сервисы начали пользоваться новой популярностью среди юзеров после ухода многих IT-компаний с российского рынка.
