The LTB Network Forum

[новости]Хакеры не брезгуют троянами для майнинга

Back to LTB in Russian

Comments

andref

Offline
Posts: 2708
Location: in sistem

Компания "Доктор Веб" предупредила о распространении нового троянца-загрузчика, добавленного в вирусные базы под именем Trojan.DownLoader7.21125.

С точки зрения архитектуры данную вредоносную программу нельзя назвать сложной или хоть сколько-нибудь примечательной, однако она опасна, прежде всего, своим широким распространением, а также тем, что с ее помощью на инфицированный компьютер загружаются другие трояны.

Trojan.DownLoader7.21125 устроен примитивно: в теле троянца в незашифрованном виде хранится адрес сайта, при обращении к которому происходит перенаправление на другой интернет-ресурс, откуда Trojan.DownLoader7.21125 получает файл со списком адресов для последующей загрузки вредоносных приложений. При попытке соединиться с управляющим сервером по протоколу HTTP в окне браузера демонстрируется веб-страница с просьбой ввести логин и пароль.

В настоящее время Trojan.DownLoader7.21125 загружает и устанавливает на инфицированные компьютеры жертв программу для добычи (майнинга) электронной криптовалюты Bitcoin, перепакованные модификации самого себя, а также следующие вредоносные программы:

BackDoor.Andromeda.22 — популярный троянец-загрузчик, способный скачивать с принадлежащих злоумышленникам серверов и устанавливать на инфицированном компьютере другие вредоносные программы.

Trojan.Rodricter.21 — многокомпонентный троянец-руткит, дроппер которого обладает функциональностью антиотладки. Использует локальные уязвимости ОС для поднятия собственных привилегий. Отключает User Accounts Control (UAC) как в 32-разрядных, так и в 64-разрядных версиях Windows. Изменяет настройки браузеров Mozilla Firefox и Internet Explorer. Функциональное назначение основного модуля троянца — перехват трафика на инфицированном ПК.

Trojan.PWS.Multi.879 — вредоносная программа, способная похищать пароли от ряда популярных приложений, в том числе ICQ, Yahoo! Messenger, FTP Commander, Paltalk, AIM, Google Talk, MSN Messenger, Miranda, Trillian и других.

BackDoor.HostBooter.3 — троянец, предназначенный для выполнения DDoS-атак, а также скачивания и запуска файлов по команде с управляющего сервера.

Все перечисленные выше угрозы известны антивирусному ПО Dr.Web. Троянец Trojan.DownLoader7.21125 может быть загружен на ПК жертвы другими вредоносными приложениями, а также установлен в систему с использованием иных способов, в том числе уязвимостей браузеров. Его основная опасность заключается в том, что в случае проникновения данной угрозы на компьютер инфицированная система очень быстро превращается в «зоопарк» из множества других вредоносных программ. http://udf.by/news/tech/69805-doktor-veb-preduprezhdaet-o-rasprostranenii-opasnogo-troyanca-zagruzchika.html

Posted on April 22, 2015 at 11:58 PM
Last Edited: April 22, 2015 at 11:59 PM

1 like

• Omarr

  

  Offline
  Posts: 80

  Сам того незная становишься майнером. Только без оплаты.

  Posted on April 23, 2015 at 12:04 AM
  Permalink
  0 likes
• chewi

  

  Offline
  Posts: 1553
  Location: Brest, Belarus

  Понятно, искушение у хакерюжек немалое: это ж сколько на земном шарике компьютеров "без толку" используются, когда их можно впрячь на майнинг ))

  Posted on April 23, 2015 at 1:33 AM
  Permalink
  3 likes
• Cunami

  

  Offline
  Posts: 65

  Хакерам все едино лишь бы хакнуть.

  Posted on April 23, 2015 at 1:48 AM
  Permalink
  0 likes
• TniTy

  

  Offline
  Posts: 62

  В настоящее время Trojan.DownLoader7.21125 загружает и устанавливает на инфицированные компьютеры жертв программу для добычи (майнинга) электронной криптовалюты Bitcoin, перепакованные модификации самого себя, а также следующие вредоносные программы:

  Пора создавать локальную безопасную сеть в которую не смогут проникнуть хакеры и их програмы

  Posted on April 23, 2015 at 2:35 AM
  Last Edited: April 23, 2015 at 2:36 AM
  Permalink
  0 likes
• Infra

  

  Offline
  Posts: 92

  @tnity

  В настоящее время Trojan.DownLoader7.21125 загружает и устанавливает на инфицированные компьютеры жертв программу для добычи (майнинга) электронной криптовалюты Bitcoin, перепакованные модификации самого себя, а также следующие вредоносные программы:

  Пора создавать локальную безопасную сеть в которую не смогут проникнуть хакеры и их програмы

  Как возможно отличить хакера от простого юзера?

  Posted on April 23, 2015 at 2:37 AM
  Permalink
  0 likes
• Vasili

  

  Offline
  Posts: 121

  Здоровых компов наверно уже и не осталось в природе.))))

  Posted on April 23, 2015 at 4:30 AM
  Permalink
  0 likes
• folin1978

  

  Offline
  Posts: 18

  Понятно, искушение у хакерюжек немалое: это ж сколько на земном шарике компьютеров "без толку" используются, когда их можно впрячь на майнинг ))

  А антвирусы такие програмы отлавливают?

  Posted on April 23, 2015 at 5:29 AM
  Permalink
  0 likes
• sluhach1

  

  Offline
  Posts: 39

  Дело в том, что я собираю и продаю компы. Дешевые. С 5670 и 5770. Иногда с 6ххх. С левой виндой (на халяву) и майнером в трее. Интернета в нашем городе нет только у очень ленивых — провайдеры чуть ли не заставляют провести интернет, обещая блага неземные. И каждый день появляется 5-10 новых хомячков. Знаете, моя ферма очень красива ночью. Порой выйдешь на балкон вечерком, глянешь на светящийся огнями город и с гордостью говоришь — «Это — моя ферма!». P.S.: Люблю фильм «Матрица», особенно момент, где показана бескрайняя ферма с людьми-батарейками. :]

  — Анонимус

  Копипаста с Лурка

  Posted on April 23, 2015 at 8:44 AM
  Permalink
  0 likes
• klimenchenko

  

  Offline
  Posts: 50

  Вот так просто)) Скоро и смартфоны будут продавать со встроеными троянами для майнинга

  Posted on April 23, 2015 at 8:49 AM
  Permalink
  0 likes
• Kof

  

  Offline
  Posts: 109

  @klimenchenko Вот так просто)) Скоро и смартфоны будут продавать со встроеными троянами для майнинга

  Может уже так и есть

  Posted on April 23, 2015 at 9:00 AM
  Permalink
  0 likes

Post Reply