Посилання на файли з новим «трояном» публікувалися у вигляді коментарів до відеороликів на YouTube. Також він поширюється через сервіс «Яндекс.Диск». 

Про це повідомляє розробник антивірусних програм Dr.WEB на своєму сайті, передає «Укрінформ».

«Виявлено кілька модифікацій, що детектуються також під іменем Trojan.PWS.Stealer.23198. Написана на мові Python», - йдеться в повідомленні.

Шкідлива програма розповсюджується у вигляді архіву RAR SFX, що саморозпаковується.

Зібрана інформація зберігається в окремій папці, потім її вміст упаковується в архів, який разом з даними про розташування зараженого пристрою відправляється на сервер зловмисників.

«Троянець» збирає на інфікованому пристрої файли Cookies різних браузерів; збережені логіни/паролі із цих браузерів; знімок екрану і файли з Робочого столу Windows.