Появился новый троян, заражающий компьютеры только с российской Windows

Появился новый троян, заражающий компьютеры только с российской Windows

В Сети появился новый троян, заражающий компьютеры только с российской Windows. Об этом пишет Газета.ru.

Согласно информации издания, специалисты по вопросам компьютерной безопасности «Яндекса» и «Доктора Веба» выяснили, что на компьютер вредоносная программа Trojan.MulDrop6.44482 попадает в виде установщика. Ее можно скачать с интернета под видом необходимых программ, например, видео или аудио проигрывателя.

Сразу же после попадания на компьютер она проверяет наличие на устройстве антивируса, а затем идентифицирует локализацию ОС.

Если Windows не российский, программа самоуничтожается и пользователю ничем не угрожает. Если же она видит принадлежность к РФ, то тут же начинает действовать. Троянская программа сохраняется на диске в виде 7z-архива, защищенного паролем. Потом следует неспешная пофайловая распаковка файлов, в которых содержатся другие трояны: Trojan.Inject2.24412, Trojan.PWS.Spy.19338 (кейлоггер). Они способны перехватывать любые данные, в том числе пароли и защищенную информацию в программах 1C, Skype, СБиС, а также из Microsoft Office.

Эксперты отмечают, что четко прослеживается финансовая нацеленность на 1С. Как и прежде, они призывают пользователей устанавливать надежные антивирусы с частыми обновлениями, а также периодически сканировать диск на своих компьютерах.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *