Bredolab: новая угроза на подъёме | THG.RU

20 июля 2009, 10:27

Разработчик антивирусного ПО и решений в области компьютерной безопасности ESET сообщает о начале активного распространения троянской программы Win32/TrojanDownloader.Bredolab.AA. График показывает динамику распространения Win32/TrojanDownloader.Bredolab.AA в июне 2009 и в первой половине июля (1-13 июля 2009). Программа заражает компьютеры через Интернет и использует различные уязвимости файлов в форматах PDF и SWF. В результате заражения компьютер становится частью зомби-сети.

Динамика распространения Win32/TrojanDownloader.Bredolab.AA в

Едва проникнув в оперативную память, вредоносный код моментально начинает свое распространение. Троян попадает в список автозагрузки, а также получает доступ к системным ресурсам, отключая все процессы, отвечающие за безопасность. Таким образом, программа будет находиться в памяти при каждом включении компьютера. Bredolab проникает во все файлы пользователя, имеющие формат PDF и SWF, которые обычно используются для хранения и передачи различных документов.

Троян моментально устанавливает соединение со своим удаленным сервером посредством HTTP-протокола с целью получения дополнительных инструкций. Заразив компьютер, Bredolab начинает загружать вредоносные программы с различных серверов и интернет-сайтов. Обычно это рекламное и шпионское ПО, даунлоудеры и программы, нацеленные на кражу паролей и другой ценной информации. Также были зафиксированы случаи, когда троянская программа Bredolab была сама загружена на ПК пользователя с помощью другого даунлоудера, относящегося к семейству фальшивых антивирусов Win32/TrojanDownloader.FakeAlert. Подробнее о новой угрозе можно прочитать на сайте ESET.