اكتشفت شركة مكافحة الفيروسات ESET حصان طروادة المصرفي Mispadu، الذي يستخدم إعلانات ماكدونالدز المزيفة
ما هو معروف
ووفقا لمتخصصي ESET، فإن حصان طروادة مكتوب بلغة برمجة دلفي. ينفذ هجمات باستخدام البريد العشوائي والإعلانات الضارة.
</ img>
</ img>
نشر المحتالون في الغالبمنشورات Facebook التجارية التي تقدم كوبونات خصم ماكدونالدز. ومن خلال النقر على الإعلان، يقوم الضحايا بتنزيل ملف ZIP من Mispadu إلى أجهزة الكمبيوتر الخاصة بهم. بالإضافة إلى فيسبوك، تم العثور على حصان طروادة أيضًا في متجر Google Chrome الرسمي. وهناك كان يختبئ في امتداد كان من المفترض أن يوفر تصفحًا آمنًا على الإنترنت.
ماذا يمكن
حصان طروادة قادر على جمع معلومات المستخدم،بما في ذلك إصدار نظام التشغيل وقائمة التطبيقات المصرفية المثبتة وبرامج مكافحة الفيروسات. يمكنه أيضًا التقاط لقطات شاشة ومحاكاة حركات الماوس وحتى الضغط على المفاتيح المطلوبة على لوحة المفاتيح. الجمهور المستهدف لـ Mispadu هو بشكل أساسي مستخدمون من المكسيك والبرازيل.
</ p>