Заражение компьютера вирусом происходило после посещения ресурса lomaem24.ru. Вредоносная программа вносила изменения в системный файл на компьютере, после чего при посещении сайтов социальных медиа пользователь видел поддельную страницу, требующую оплаты за восстановление доступа к странице. Страница, как утверждалось в сообщении мошенников, была заблокирована за попытку рассылки спама.
Жертвам предлагалось пополнить счет злоумышленников через различные терминалы самообслуживания. Стоимость восстановления для жителей России мошенники установили в размере 120 рублей. Помимо отправки средств за разблокировку, хакеры также "настоятельно рекомендовали" пользователям сменить пароль из соображений безопасности.
На этой же странице выводилась форма для ввода пароля. Напечатанные в полях данные, включая код чека оплаты, а также пароли для входа в социальную сеть, отправлялись злоумышленникам.
Жертвами хакеров становились владельцы страниц в социальных сетях "ВКонтакте" и "Одноклассники", отмечают в Group-IB.