Специалисты компании «Доктор Веб»предупредили, что злоумышленники используют копии сайтов популярных сервисов для распространения банкера Bolik (Win32.Bolik.2). Один из таких ресурсов, обнаруженных специалистами, копирует известный VPN-сервис, а другие замаскированы под сайты корпоративных офисных программ.

Эксперты компании обнаружили копию сайта популярного VPN-сервиса NordVPN по адресу nord-vpn[.]club. Как и на оригинальном ресурсе, пользователю предлагается скачать программу для использования VPN, но вместе с ней авторы подделки распространяют банкера. Внешне копия сайта практически не отличается от оригинала: у нее тот же дизайн, похожее доменное имя и действительный SSL-сертификат. На момент публикации отчета аналитиков, вредоносный сайт насчитывал тысячи посещений.

Подробнее: https://xakep.ru/2019/08/20/bolik-nordvpn/

Нужно ли еще объяснять, почему не стоит скачивать приложения, чтобы пользоваться VPN?
VPNext – это настройка VPN стандартными средствами ОС. Без зависаний, рекламы, скрытых процессов, троянов…

Поделиться в соцсетях: