Шпионская программа попадает на компьютер, заражает его и начинает отслеживать сайты, которые посещаются пользователем. При попадании на страницу системы Assist вирус активизируется. На мониторе появляется диалоговое окно, в которое предлагается ввести данные для якобы проверки безопасности платежа. Помимо номера банковской карты, система запрашивает коды CVV2, CVC2 и пин-код. Естественно, что вся информация в итоге попадает в руки интернет-мошенников.

Для того, чтобы не заразиться этим вирусом, советуют установить хороший антивирус и постоянно обновлять его базу данных. Как правило, новая шпионская программа не может пробить подобную защиту.

К сожалению, зараза попала и на сайт российской авиакомпании S7. Судя по всему, вирусную базу данных там обновляли не регулярно. Так что теперь, когда желающий купить билет на самолет через интернет-ресурс S7 заходит на платежную страницу, он может увидеть описанное выше диалоговое окно. В самой авиакомпании утверждают, что данные, введенные только в специальных полях на платежной странице сайта, не попадут к мошенникам.