Во время запуска показывается видео, в то время как на компьютер пользователя устанавливается вредоносная программа. Троян Banker. LSL специально разработан для кражи паролей доступа к банковским онлайн-сервисам. Он перехватывает управление и считывает информацию с клавиатуры, отслеживает движения мышки и ее клики, перехватывает скриншоты открытых веб-страниц и считывает информацию, которую пользователь вводит при заполнении различных веб-форм (форма авторизации, анкеты и пр.).

Троян загружает на ПК пользователя набор текстовых файлов, в которых он сохраняет перехваченную информацию, а потом пытается их отправить на специальную веб-страницу.

Луис Корронс, технический директор PandaLabs:

— Пользователи должны быть очень осторожны, так как этот тип трояна обычно распространяется с электронными сообщениями, а также с ним можно столкнуться при попытке скачать в интернет-форумах какое-либо видео с YouTube. В результате этого на компьютер загружается троян. В этом случае вирус в момент заражения пользователя отображает видео, чтобы не вызвать у пользователя никаких подозрений.

Виктор Турсков, исполнительный директор WebMoney Transfer:

— На данный момент нам ничего неизвестно о фактах нанесения ущерба данной троянской программой нашим пользователям. Обращений пользователей, ссылающихся на возникновение у них каких-либо трудностей при работе в нашей системе, связанных при этом с просмотром подобных роликов, также не поступало.

Необходимо отметить, что перехвата данных (скриншотов) с экрана пользователя и перехвата вводимой им информации с клавиатуры (логин, пароль и т. п.) недостаточно для получения доступа к электронному кошельку пользователя в нашей системе. Для этого нужно обладать электронным ключом и пройти процедуру активации нового оборудования, чтобы воспользоваться средствами на другом компьютере, на котором данный кошелек ранее не запускался.

Отдельного упоминания заслуживает сервис enum.ru/, благодаря которому пользователи системы могут получать доступ к своим электронным кошелькам либо с использованием мобильного телефона, генерирующего одноразовые пароли (перехват такого пароля не приведет к успеху злоумышленников, так как он одноразовый и ограничен в использовании по времени), либо с использованием считывателя отпечатка пальцев.