Новый банковский троян Maverick атакует пользователей через WhatsApp Web

ЮФ
Исследователи CyberProof обнаружили банковский троян Maverick, распространяющийся через WhatsApp Web* (принадлежит Meta, признанной экстремистской и запрещенной в России). Злоумышленники не дремлют и изобретают новые способы хищения средств у россиян.
Water Saci используют самораспространяющийся компонент Sorvepotel для заражения через веб-версию WhatsApp, а затем загружают Maverick. Троянский вирус маскируется под «WhatsApp Automation v6.0» и рассылает архивы контактам зараженного пользователя.
Maverick следит за вкладками браузера, перехватывает обращения к сайтам банков и гостиниц, показывает поддельные страницы.
Управление рассылкой проводится через IMAP-доступ к почтовым ящикам terra.com[.]br. Maverick умеет собирать информацию о системе, выполнять различные команды, снимать скриншоты, работать с файлами, перезагружать устройство и даже самостоятельно обновляться.
