УКРАДЕННЫЕ ПАРОЛИ У ПОЛЬЗОВАТЕЛЕЙ

Обитателям темной стороны интернета предложили инструмент для проверки работоспособности украденных логинов и паролей пользователей OnlyFans. Выяснилось, что файл, который им предоставили для проверки, на самом деле был трояном, загружающим вредоносное ПО Lumma.

Платформа OnlyFans позволяет создателям контента для взрослых зарабатывать на своих материалах, взимая плату у пользователей за просмотр. Рекламу «чекера», утверждавшего, что он упрощает использование данных украденных аккаунтов, обнаружили исследователи из израильской компании Verita на одном из хакерских форумов.

Это новое предложение с чёрного рынка является ещё одной ловушкой для добросовестных пользователей украденной информации. При запуске программа загружает с GitHub, где были обнаружены программы-обманки, которые крадут данные в пользу их создателя.

Это далеко не первая атака киберпреступников на своих «коллег» с целью присвоить результаты их труда. Имеются случаи, когда подобные фальшивки распространялись под видом пиратских копий популярных программ RAT или выполняли заявленные функции, но в тайне от пользователя содержали аналогию бэкдора, который позволял создателю вредоносного ПО неузнанно пользоваться чужими достижениями.