Новый троян маскируется под обновление Mozilla Firefox
Общество
Новый троян маскируется под обновление Mozilla Firefox
18:45 10.07.2016
218
Рассказать друзьям

Исследователи компании Barkly сообщили о новой разновидности трояна Kovter, маскирующейся под легитимные обновления для Firefox.

Вредонос распространяется с помощью атак drive-by-download: когда пользователь посещает заражённый сайт, ему предлагается установить поддельное обновление для браузера. 

«Троянский конь» устанавливает на инфицированную систему удалённо обновляемые трояны для доступа к компьютеру, кликает на рекламные ссылки, а также выполняет функции вымогательского ПО. После выполнения на системе жертвы вредонос записывает встроенный зашифрованный скрипт в несколько разных участков реестра Windows и использует PowerShell.exe для вредоносных действий.   

Пользователям рекомендуется воздержаться от установки каких-либо патчей для Firefox, выпущенных не в соответствии со стандартным циклом выпуска обновлений компании Mozilla.

Интересное в разделах на сайте
Ма Ма (Ma ma)
2015, Испания, Франция
Перлини української класики (збірник)
Леся Українка Іван Якович Франко Михайло Михайлович Коцюбинський Тарас Григорьевич Шевченко Василь Стефаник Микола Хвильовий Григорій Квітка-Основ’яненко Iван Нечуй-Левицький