Специалисты «Яндекса» и «Доктора Веба» обнаружили необычную троянскую программу под названием Trojan.MulDrop6.44482, которая охотится исключительно за компьютерами российских пользователей, а при отсутствии российской локализации операционной системы — самоуничтожается.
Троян сохраняется на компьютерах россиян в виде запароленного 7z-архива, после чего он начинает распаковываться по одному файлу, «снабжая» компьютер все новыми троянами. Один из них — Trojan.Inject2.24412 — встраивается в запускаемые на зараженном компьютере процессы вредоносных библиотек. Но самым опасным трояном в пакете стал кейлоггер Trojan.PWS.Spy.19338, перехватывающий вводимые с клавиатуры данные в определенных программах и полях, среди которых присутствуют 1C, Skype, СБиС и программы из пакета Microsoft Office.
По словам аналитика компании «Доктор Веб» Павла Шалина, попавший в их распоряжение образец был скомпилирован 4 июня текущего года, а присутствующие в нем трояны действуют сообща, поскольку не могут распространяться самостоятельно.
Среди наиболее распространенных способов доставки троянов называются их распространение под видом «полезных» и безобидных программ, вроде проигрывателя Adobe Flash, или вложений электронной почты. А российская направленность вредоносного софта, скорее всего, объясняется желанием его создателей собрать информацию из отечественных бухгалтерских программ.
Ранее редакция THG.ru опубликовала обзор Microsoft Windows Defender. Встроенный в Windows 8.1 и Windows 10 антивирус не нуждается в дополнительной настройке. Однако он предлагает слабую защиту от вредоносного ПО и замедляет систему во время полного сканирования. Подробнее об этом читайте в статье «Обзор Microsoft Windows Defender«.
Популярные статьи:
На базе LizardStresser создано более 100 ботнетов
Google разрабатывает VR версию Chrome для Android
Android 7.0 Nougat: официальное название следующей ОС Google
Новый инструмент от Google покажет все данные, которые он о вас собрал
Конструктор Google Prokect Bloks научит детей программированию
|
следующая новость предыдущая новость |
||
|
