Злоумышленники взломали 21 000 сайтов в Рунете для распространения Trojan.Mayachok

1174
Doctor Web Logo

Компания «Доктор Веб» обнаружила массовый взлом веб-сайтов (более 21 тысячи на 31 августа 2011 года), с которых на компьютеры пользователей под видом драйверов загружается вредоносное ПО, в том числе известный троянец Trojan.Mayachok.1.

Был обнаружен ряд веб-сайтов, имеющих в своей структуре отдельный подсайт, никак не связанный с основной тематикой данных интернет-ресурсов. Оформление этих «встроенных» страниц идентично и отличается лишь незначительными деталями. Все они предлагают пользователям загрузить драйверы различных устройств. Ссылка на файл драйвера перенаправляет пользователя на промежуточный сайт, например ipurl.ru (сайт биржи трафика), а уже оттуда на другой ресурс, с которого под видом драйвера загружается троянская программа Trojan.Mayachok.1. Кроме того, ссылки с некоторых взломанных сайтов ведут на поддельные службы файлового обмена. По состоянию на 12.00 31 августа 2011 года было выявлено более 21 000 адресов веб-сайтов, распространяющих это вредоносное ПО. Имеются все основания предполагать, что владельцы или администраторы этих ресурсов стали жертвами хищения паролей от FTP-клиентов, для чего злоумышленники могли воспользоваться многочисленными троянскими программами.

Среди десятков тысяч взломанных ресурсов можно отметить серверы общества «Православная семья», сайт российской организации буддистов, сервер «Алтайского краевого объединения профсоюзов», а также многочисленные сайты различных коммерческих и некоммерческих организаций. Получить список взломанных сайтов можно с использованием, например, поискового запроса файл samsung syncmaster драйвер упакован в архив.

Вредоносная программа Trojan.Mayachok.1 блокирует нормальную работу браузеров на инфицируемом компьютере. В начале июля 2011 года атаке этой троянской программы подверглись пользователи интернет-провайдера «Ростелеком», а в августе Trojan.Mayachok.1 стал, согласно данным статистики, одной из самых распространенных угроз.

Во всех случаях при попытке открыть в браузере какой-либо сайт Trojan.Mayachok.1 перенаправляет пользователя на заранее определенный URL, демонстрируя в окне браузера веб-страницу, предлагающую «активировать» или «подтвердить» аккаунт, указав свой номер телефона и ответив на входящее СМС-сообщение. Среди блокируемых троянцем сайтов замечены youtube.com, vkontakte.ru, odnoklassniki.ru, rostelecom.ru, support.akado.ru, my.mail.ru. Запустившись на инфицированном компьютере, троянец создает в каталоге system32 библиотеку с именем, сгенерированным на основе серийного номера текущего раздела жесткого диска, затем копирует себя во временный каталог под именем flash_player_update.exe и начинает запускать этот файл с периодичностью в 10 секунд. Затем троянец вносит изменения в системный реестр Windows и перезагружает компьютер. После этого Trojan.Mayachok.1 сохраняет в каталог C:\Documents and Settings\All Users\Application Data\cf собственный конфигурационный файл, содержащий перечень блокируемых сайтов, адреса управляющих серверов и скрипты, которые встраиваются в запрашиваемые пользователем веб-страницы.

1 сентября 2011 Г.

08:00

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Беспроводная мышь Microsoft Surface Precision Mouse оценивается в 100 долларов: Microsoft представила мышку Surface Precision Mouse10

Apple делает доступной для разработчиков третьи бета-версии tvOS 11.1 и watchOS 4.1: Операционные системы tvOS 11 и watchOS 4 были выпущены месяц назад16

Представлены ноутбуки Microsoft Surface Book 2. Старшая модель оснащается видеокартой GeForce GTX 1060 и весит 1,9 кг: Ноутбук Microsoft Surface Book 2 доступен в двух модификациях32

Появились первые изображения видеокарты Gigabyte GeForce GTX 1070 Ti : Gigabyte GeForce GTX 1070 Ti G1 Gaming будет полной копией модели GTX 1070 G1 Gaming 8G (rev.2.0)3

Представлен ZTE Axon M — складной смартфон с двумя экранами, одной камерой и массой 230 г: ZTE представила складной смартфон Axon M4

В ноутбуке HP Envy x360 15-bq101na используется APU AMD Raven Ridge: HP Envy x360 15-bq101na оснащен APU Ryzen 5 2500U8

Оказывается, смартфоны Pixel 2 содержат процессор обработки изображений Pixel Visual Core собственной разработки Google: Процессор обработки изображений Pixel Visual Core имеет производительность 3 TFLOPS8

Линейка смартфонов Samsung Galaxy J пополнилась моделями J7+ и J7 Core: Samsung Galaxy J7+ получил сдвоенную камеру8

Samsung Galaxy Tab Active 2: все подробности и фото: Samsung Galaxy Tab Active 2 построен на SoC Exynos 7880 и наделен 3 ГБ ОЗУ17

BlackBerry испытала первый беспилотный автомобиль на основе платформы QNX: ОС BlackBerry QNX уже способна управлять автомобилем2

Lenovo обновит смартфоны семейства K8 до Android Oreo лишь летом следующего года: Смартфоны Lenovo K8 получат обновление до Android 8.02

Дело VirnetX против Apple, длящееся пять лет, в очередной раз завершилось проигрышем последней: Apple снова проиграла в суде компании VirnetX14

Garmin Speak — очень компактный навигатор с интегрированным голосовым помощником Alexa: Устройство Garmin Speak оценивается в 150 долларов3

Смартфоны Google Pixel 2 без подключения к Сети смогут определять лишь чуть более 17 000 музыкальных композиций: Функция Now Playing у смартфонов Google Pixel ограничена 17 000 композиций7

Дроны Project Wing занимаются доставкой буррито и лекарств в Австралии: Alphabet тестирует свои дроны в Австралии2

Смартфон OnePlus 5T представят 5 ноября : OnePlus 5T появится через три недели5

SoC Snapdragon 636 опережает по производительности Snapdragon 630 на 40%: Поставки Snapdragon 636 начнутся в ноябре13

Процент выхода годных компонентов для Apple iPhone X увеличивается: Компания Foxconn Electronics уже отгрузила первую партию Apple iPhone X со своей китайской фабрики в Чжэнчжоу17

В 2020 году треть проданных смартфонов будет оснащена аппаратными блоками для работы с искусственным интеллектом: Смартфоны с ИИ займут треть рынка уже в 2020 году16

Microsoft и другие крупные производители уже выпустили обновления, устраняющие уязвимость в WPA2: Многие компании подтвердили, что планируют выпуск обновления25

Naver выпустит новые умные АС : В продажу колонка поступит 26 октября по цене 114 долларов2

В США смартфоны Apple iPhone 7 пользуются большим спросом, чем iPhone 8: В США цены на Apple iPhone 8 начинаются с $699, на iPhone 7 — с $54942

Названы цены и дата анонса объективов Olympus M.Zuiko Digital 17mm F1.2 Pro и 45mm F1.2 Pro: Дата начала продаж объективов Olympus M.Zuiko Digital 17mm F1.2 Pro и 45mm F1.2 Pro пока неизвестна17

Новый моноблок iMac Pro с 10-ядерным процессором Xeon набирает более 35 000 баллов в Geekbench: Если говорить точнее, то iMac Pro с восьмиядерным процессором Xeon протестировали еще в августе этого23

Названа новая дата начала продаж смартфонов Motorola Moto X4 в Индии: Смартфон Motorola Moto X4 был представлен на IFA 2017

Largan увеличила штат на 1000 человек и назвала средние зарплаты: Largan отмечает, что уровень зарплаты в компании выше, чем в среднем по отрасли и чем во многих офисах9

Внешняя камера DxO One для Android будет представлена 2 ноября, версия для iPhone получила новые возможности: Камера DxO One для iPhone получила обновление, после которого владельцы аксессуара могут вести живую трансляцию в Facebook9

Скоро будет представлен объектив Zeiss Milvus 1.4/25 для камер Canon и Nikon: Объектив Zeiss Milvus 1.4/25 будет полнокадровым6

Компании Samsung выдан патент на умный браслет со съемным гибким экраном: Заявка была подана в августе 2015 года9

Chilli International предлагает спиннер-телефон за $17: Телефон должен держать заряд до 10 дней11

Google Photos теперь лучше распознает животных : Категория People после установки обновления поменяет название на People & Pets2

Samsung может наделить смартфон Galaxy S8 способностью снимать в портретном режиме: Galaxy S8 может получить портретный режим съёмки со следующим обновлением36

Мобильные видеокарты GeForce MX130 и MX110 будут представлять собой переименованные модели прошлого поколения: Nvidia готовит 3D-карты GeForce MX130 и MX1108

Представлены смартфоны Huawei Mate 10 Pro и Mate 10 Porsche Design: В продажу смартфоны поступят в середине ноября21

2 ноября HTC должна представить новый смартфон: На рекламном изображении мы видим только букву U2

Хаб Dodocool DC35 с семью портами оценен в $46: Цена Dodocool DC35 составляет 46 долларов2

Смартфоны Samsung Galaxy A5 (2018) и Galaxy A7 (2018) получат сдвоенные фронтальные камеры и экраны разрешением 2160 х 1080 пикселей: Смартфоны Samsung Galaxy A5 (2018) и Galaxy A7 (2018) запечатлены на видео4

На рынке смартфонов экраны OLED опередят ЖК-дисплеи к 2020 году: Через три года смартфонов с панелями OLED будет большинство2

997
1318

iXBT TV

  • Планшеты для подводного чтения, дешевый безрамочный смартфон и автономная VR-гарнитура

  • Обзор 3D-принтера Funtastique Evo: дешевая, но вполне функциональная DIY-модель

  • Обзор робота-пылесоса Polaris PVCR 0920WV Rufer с функцией влажной протирки полов

  • Новинки Google на любой вкус: Pixel 2, Pixel 2 XL, Pixelbook, Clip, Home Mini и Max

  • Обзор водонепроницаемого бинокля Canon 10x42L IS WP с оптическим стабилизатором

  • Обзор компактного вертикального пылесоса Kitfort КТ-525

  • Обзор 15-дюймового игрового ноутбука MSI GE63VR 7RF Raider 4K с 4K-экраном

  • Ракета вместо самолета, умные AC Amazon, робот-мяч

  • Обзор парогенератора MIE Stiro Pro для глажки, отпаривания и уборки дома

  • Обзор изогнутого 37,5-дюймового IPS-монитора Acer XR382CQK с соотношением сторон 21:9

  • Обзор робота-полотера Everybot RS500

  • Гарнитура 8K VR, беспроводная революция, Яндекс в каждое авто

1212

Календарь

сентябрь
Пн
Вт
Ср
Чт
Пт
Сб
Вс

Рекомендуем почитать