При соединении с интернетом на экране пользователя появляется сообщение, уведомляющее о необходимости обновления приложения, замене экранного шрифта. Злоумышленники постоянно меняют причину, по которой пользователю необходимо продолжить работу в режиме суперюзера. Неискушенные пользователи кликают по кнопке, в результате чего все содержимое их компьютера становится доступным для взломщика.
Этот способ взлома не нов, он активно используется хакерами уже два десятилетия. Уникальность именно этой утилиты в том, что она изменяет интерфейс в зависимости от установленного на компьютере софта, мимикрируя под привычный для пользователя внешний вид. Утилита также определяет язык интерфейса и использует его в обращении к пользователю, выбирая из 30 доступных вариантов.
Вирусы и трояны становятся все более интеллектуальными, следует с осторожностью относиться любым уведомлениям, в том числе и к тем, которые кажутся системными.
