Все это срабатывает, когда пользователь заходит на сайты со «взрослым» контентом. Затем водворившийся троян крадет настоящие пользователей онлайн-банкинга при использовании браузеров Internet Explorer, Firefox и Google Chrome. Когда пользователь пробует забежать на сервиса интернет-банка, ему демонстрируют фишинговую страницу, замаскированную под сайт прокуратуры или агентства финансовых услуг. Страница предупреждает пользователя и демонстрирует конфигурацию для входа в аккаунт с полями для заполнения.
Источник: ESET
