Новый троян маскируется под обновление Mozilla Firefox
Общество
Новый троян маскируется под обновление Mozilla Firefox
18:45 10.07.2016
177
Рассказать друзьям

Исследователи компании Barkly сообщили о новой разновидности трояна Kovter, маскирующейся под легитимные обновления для Firefox.

Вредонос распространяется с помощью атак drive-by-download: когда пользователь посещает заражённый сайт, ему предлагается установить поддельное обновление для браузера. 

«Троянский конь» устанавливает на инфицированную систему удалённо обновляемые трояны для доступа к компьютеру, кликает на рекламные ссылки, а также выполняет функции вымогательского ПО. После выполнения на системе жертвы вредонос записывает встроенный зашифрованный скрипт в несколько разных участков реестра Windows и использует PowerShell.exe для вредоносных действий.   

Пользователям рекомендуется воздержаться от установки каких-либо патчей для Firefox, выпущенных не в соответствии со стандартным циклом выпуска обновлений компании Mozilla.

Интересное в разделах на сайте
Перлини української класики (збірник)
Леся Українка Іван Якович Франко Михайло Михайлович Коцюбинський Тарас Григорьевич Шевченко Василь Стефаник Микола Хвильовий Григорій Квітка-Основ’яненко Iван Нечуй-Левицький