кейлоггер phoenix способен отключить более 80 защитных продуктов специалисты компании cybereason изучили малварь phoenix , появившуюся летом текущего года и представляющую собой гибрид кейлоггера и инфостилера . вредонос распространяется по модели maas ( malware-as-a-service , « малварь как услуга » ) и уже ответственен за 10 000 заражений . так как phoenix продается в виде продукта по подписке , цены варьируются от 14,99 долларов сша в месяц до 78,99 долларов сша за пожизненную подписку . аналитики cybereason пишут , что phoenix – разработка опытного автора вредоносных программ . судя по всему , за его созданием изначально стоял автор малвари alpha keylogger , скончавшийся ранее в этом году . за последние несколько месяцев phoenix превратился из простого кейлоггера в многофункциональный троян , предназначенный для кражи информации ( инфостилер ) . если в первых версия вредоноса была предусмотрена лишь возможность перехвата нажатий клавиш , то более новые версии малвари воруют пароли из почти двадцати различных браузеров , четырех почтовых клиентов , ftp-клиентов и мессенджеров . кроме того , малварь может похищать данные из буфера обмена , делать скриншоты и загружать дополнительные вредоносные программы . . похищенная у жертв информация передается операторам вредоноса через smtp , ftp или telegram . также phoenix обзавелся агрессивными модулями , направленными против антивирусов и vm , которые пытаются предотвратить обнаружение и анализ малвари . оба модуля работают одинаково : пытаются завершить работу ряда процессов , прежде чем малварь продолжит работу , для этого сверяясь с заранее заданным списком имен . данный список включает в себя имена более 80 известных защитных продуктов и виртуальных машин , которые часто используются для реверс-инжиниринга и анализа малвари . аналитики отмечают , что phoenix мог бы использовать свои возможности для достижения постоянного присутствия в системе , но его операторов это мало интересует . по словам исследователей , чаще вредонос применяется как одноразовое решение для хищения данных и не используется для длительного наблюдения за жертвами . через считанные секунды после заражения phoenix похищает все нужные конфиденциальные данные и на этом его функция выполнена . украденную таким образом информацию преступники чаще всего продают в даркнете .