Четыре связанных с REVSTEALER модуля отключают Windows Update и Defender для запуска криптомайнера

Elastic Security Labs описала четыре ранее не публиковавшиеся программы, связанные с REVSTEALER: ProManager, WinUpdate, SoftManager и LockAppHost. В отличие от основного похитителя, который удаляет себя после кражи данных, эти программы остаются на заражённой системе. LockAppHost отключает защиту Windows Update и Microsoft Defender перед запуском майнера криптовалюты. REVSTEALER крадёт пароли и cookie браузеров, данные криптовалютных кошельков, данные игровых аккаунтов, информацию из мессенджеров и файлы.