Главная » Новости » 2010 » 04 » 21 21 апреля 2010

BitDefender предупреждает: троян маскируется под расширение для Google Chrome

С возрастающей популярностью браузера Google Chrome среди пользователей растет и его привлекательность в качестве средства похищения персональных данных среди киберпреступников. Недавно вирусные аналитики BitDefender обнаружили новый троян, который под видом расширения для Google Chrome внедряется в компьютер жертвы и серьезно влияет на возможности веб-серфинга.

Начинается атака с того, что пользователь Chrome получает письмо, рекламирующее новое расширение для браузера, обеспечивающее прямой доступ к документам, вложенным в электронные письма.

Традиционно, в письме содержится выглядящая безопасной ссылка и рекомендации по скачиванию и установке. Перейдя по ссылке, пользователь попадает на веб-страницу злоумышленников, замаскированную под страницу расширений Google, где вместо обещанного расширения скачивает вредоносное приложение, заражающее компьютер.

Троян имеет то же описание, что и легитимный файл, однако прежде всего пользователя должно насторожить файловое расширение — откровенное «.exe» вместо «.crx», как должно быть у Google.

Определяемый BitDefender как Trojan.Agent.20577 он модифицирует системный файл HOSTS и закрывает пользователю доступ к веб-сайтам Google и Yahoo. Каждый раз, при наборе «google.[xxx]» или «[xx].search.yahoo.com» в адресной строке пользователь попадает не на желаемый сайт, а на страницу IP: 89.149.xxx.xxx. Таким образом, привычные поисковые сайты заменяются поддельными страницами, с помощью которых происходит дальнейшее заражение незащищенного компьютера более серьезными вирусами и троянами. Будьте бдительны!

Оценить новость

Не работают комментарии или голосования? Читайте как почистить куки



ВИКТОРИНА PATRIOT

Какие продукты, помимо компьютерной памяти, представлены в линейке Patriot – Viper Gaming?
апрель
Пн
Вт
Ср
Чт
Пт
Сб
Вс
2010

Нашли ошибку на сайте? Выделите текст и нажмите Shift+Enter

Код для блога бета

Выделите HTML-код в поле, скопируйте его в буфер и вставьте в свой блог.