02:18 17.07.2009 ESET сообщил о массовой вирусной угрозе Bredolab | |
Компания Eset распространила предупреждение о начале активного
распространения троянской
программы Win32/TrojanDownloader.Bredolab.AA. Программа заражает
компьютеры через Интернет и использует различные уязвимости файлов в
форматах PDF и SWF. Едва проникнув в оперативную память,
вредоносный код моментально начинает свое распространение. Троян
попадает в список автозагрузки, а также получает доступ к системным
ресурсам, отключая все процессы, отвечающие за безопасность. Таким
образом, программа будет находиться в памяти при каждом включении
компьютера. Bredolab проникает во все файлы пользователя, имеющие
формат PDF и SWF, которые обычно используются для хранения и передачи
различных документов. Троян моментально устанавливает
соединение со своим удаленным сервером посредством HTTP-протокола с
целью получения дополнительных инструкций. Заразив компьютер, Bredolab
начинает загружать вредоносные программы с различных серверов и
интернет-сайтов. Обычно это рекламное и шпионское ПО, даунлоудеры и
программы, нацеленные на кражу паролей и другой ценной информации.
Также были зафиксированы случаи, когда троянская программа Bredolab
была сама загружена на ПК пользователя с помощью другого даунлоудера,
относящегося к семейству фальшивых
антивирусов Win32/TrojanDownloader.FakeAlert. Согласно
мировому рейтингу интернет-угроз в июне 2009, составленному
специалистами вирусной лаборатории ESET с помощью технологии раннего
обнаружения ThreatSense.Net, троянская программа Bredolab стала
наиболее часто встречающимся вредоносным ПО в Чешской Республике и в
Словакии. Также она вошла в пятерку интернет-угроз Австрии, Польши и
Турции и получила широкое распространение в таких странах, как
Болгария, Великобритания, Швеция, Бельгия, Россия и Германия.
Проанализировав активность программы в первой половине июля, аналитики
ESET отмечают увеличение заражений в Польше, Швеции и Турции. Кроме
того, был зафиксирован резкий скачек роста числа инфицированных
компьютеров в Ирландии: в июне программа находилась на 40-ом месте
вирусного рейтинга, а за первую половину июля уже вошла в топ-15
интернет-угроз страны. | |
|
Всего комментариев: 0 | |