Нова версія Trojan.Mods видобуває Bitcoin
Зловмисники, які створили цього троянця, також піддалися «модному» тренду грудня 2013 року: крім інших функціональних можливостей у Trojan.Mods.10 включений компонент для видобутку криптовалюти Bitcoin. Основне функціональне призначення троянців сімейства Trojan.Mods, які набули широкого поширення ще навесні 2013 року, - підміна сайтів, що переглядаються користувачем, що належать зловмисникам веб-сторінками шляхом перехоплення системних функцій, що відповідають за трансляцію DNS-імен сайтів в IP-адреси. В результаті замість запитуваних інтернет-ресурсів користувач потрапляє на шахрайські веб-сторінки, при цьому в адресному рядку браузера демонструється «правильна» URL, внаслідок чого жертва може далеко не відразу розпізнати підміну.
Основна відмінність Trojan.Mods.10 від попередників полягає в тому, що попередні версії троянця вбудовували шкідливу бібліотеку в процеси браузерів Microsoft Internet Explorer, Mozilla Firefox, Opera, Safari, Chrome, Chromium, Mail.Ru Інтернет, Яндекс.Браузер, Рамблер Ніхром, в той час як нова модифікація < a href="http://vms.drweb.com/search/?q=Trojan.Mods" target="_blank">Trojan.Mods вбудовує свій компонент у процес explorer. exe, який потім шукає в системі запущені процеси браузерів і намагається впровадити туди власний код, який раніше був реалізований в окремій динамічній бібліотеці. Крім того, Trojan.Mods.10 містить у собі програму, призначену для видобутку (майнінгу) електронної криптовалюти Bitcoin, що саме по собі є «модною тенденцією» останнього часу – це вже третій троянець з подібним функціоналом, виявлений фахівцями компанії «Доктор Веб» у грудні 2013 року. >
Інші новини
Авторизація