Злоупотребляет COM-интерфейсом поставщика учетных данных для кражи паролей в открытом виде из logonui.exe через перехватчики CredProvDataModel.dll
Программа для кражи учетных данных Windows, реализованная как вредоносная DLL-библиотека поставщика учетных данных. Она автоматически загружается в logonui.exe через COM-регистрацию (обходя PPL) и перехватывает CredProvDataModel.dll для получения паролей в открытом виде на экране входа в Windows и экране блокировки.
Программа для кражи учетных данных Windows, реализованная как вредоносная DLL-библиотека поставщика учетных данных. Она автоматически загружается в logonui.exe через COM-регистрацию (обходя PPL) и перехватывает CredProvDataModel.dll для получения паролей в открытом виде на экране входа в Windows и экране блокировки.