Stantinko

safety

ESET, мировой лидер в области кибербезопасности, исследовал и выявил сложную угрозу, создаваемую новым штаммом вредоносных программ, который до сих пор затронул полмиллиона пользователей.

ESET анализирует это крайне незаметное вредоносное ПО, которое подталкивает жертв к загрузке пиратского программного обеспечения с поддельных торрент-сайтов, и оно постоянно менялось, чтобы избежать обнаружения в течение последних пяти лет. Ориентируясь в основном на русскоговорящих, Stantinko - это сеть ботов, которые монетизируются путем установки расширений браузера, которые вводят поддельные объявления во время серфинга в Интернете. После установки на машине он может выполнять массовые поисковые запросы Google анонимно и создавать поддельные учетные записи на Facebook с возможностью просмотра изображений, страниц и добавления друзей.

https://www.eset.com/int/about/newsroom/research/eset-waves-red-flag-insight-into-hidden-malware-affecting-500000-users/

https://www.welivesecurity.com/2017/07/20/stantinko-massive-adware-campaign-operating-covertly-since-2012/

детальный отчет здесь:
http://welivesecurity.com/wp-content/uploads/2017/07/Stantinko.pdf