Новий троян маскується під оновлення Mozilla Firefox
Суспільство
Новий троян маскується під оновлення Mozilla Firefox
18:45 10.07.2016
173
Розповісти друзям

Дослідники компанії Barkly повідомили про новий різновид трояна Kovter, який маскується під легітимні оновлення для Firefox.

Шкідник поширюється за допомогою атак drive-by-download: коли користувач відвідує заражений сайт, йому пропонується встановити підроблене оновлення для браузера.

«Троянський кінь» встановлює на інфіковану систему віддалено оновлювані трояни для доступу до комп'ютера, клацає на рекламні посилання, а також виконує функції здирницького ПЗ. Після виконання на системі жертви, шкідник записує вбудований зашифрований скрипт у кілька різних ділянок реєстру Windows і використовує PowerShell.exe для шкідливих дій.

Користувачам рекомендується утриматися від установки будь-яких патчів для Firefox, випущених не у відповідності зі стандартним циклом випуску оновлень компанії Mozilla.

Цікаве в розділах на сайті
Перлини української класики (збірник)
Леся Українка Іван Якович Франко Михайло Михайлович Коцюбинський Тарас Григорьевич Шевченко Василь Стефаник Микола Хвильовий Григорій Квітка-Основ’яненко Iван Нечуй-Левицький