Вредоносное расширение подается будто антивирусная утилита «Лаборатории Касперского» и после установки отображается в Chrome будто «Щит безопасности KIS». Он встраивает различный инородный контент в просматриваемые веб-страницы, а также блокирует всю стороннюю рекламу, кроме ключей из собственного "одобренного" списка. При этом при показе рекламы троян учитывает просматриваемый в настоящий момент сайт. Так, на сайтах fsb.ru, gov.ru, government.ru, mos.ru, gosuslugi.ru несанкционированная реклама вообще показываться не будет. А если пользователь сидит в «Одноклассниках», то троян постарается забрать себе непоменьше полномочий на изменение аккаунта, отправку собщений и настолько дальше.
Источник: Доктор Веб
