L'éditeur russe de logiciels de sécurité, Doctor Web, a publié une «alerte sur la propagation d'un Trojan qui vole des fichiers et des données confidentielles» et permet l'accès «aux comptes de leurs victimes dans les réseaux sociaux et autres services en ligne». Ce «programme malveillant» appelé «Trojan.PWS.Stealer.23012» est écrit «en langage Python et infecte les ordinateurs fonctionnant sous Microsoft Windows», affirme Dr Web. «La propagation de ce Trojan a commencé vers le 11 mars 2018» via des «liens vers un programme malveillant dans des commentaires sur des vidéos sur YouTube». «Beaucoup de ces vidéos sont dédiées à l'utilisation de méthodes frauduleuses (dites «cheat») pouvant aider à gagner dans des jeux vidéo en utilisant des applications spécialisées. Les cybercriminels tentent de faire passer leur Trojan pour ce type de programme ou pour un utilitaire. Les liens publiés redirigent vers Yandex.Disk. Pour pousser l'utilisateur à cliquer, les pirates laissent des commentaires sur des vidéos avec des faux comptes. Lorsque l'utilisateur clique dessus, il télécharge sur son ordinateur une archive RAR autoextractible contenant le Trojan», explique la publication de Doctor Web.
