Похититель паролей BackDoor.Butirat.91

ПредыдущаяСледующая
Doctor Web Logo

Компания «Доктор Веб» сообщает, что на втором месте в рейтинге наиболее распространенных угроз, обнаруживаемых на дисках пользовательских компьютеров, в течение нескольких месяцев располагался троянец BackDoor.Butirat.91.

BackDoor.Butirat.91 — троянец-бэкдор, позволяющий загружать на инфицированный компьютер и запускать на нем исполняемые файлы, а также красть пароли от популярных FTP-клиентов. Для обычного пользователя это чревато утечкой разного рода конфиденциальных данных в руки злоумышленников, а также вероятностью потери контроля над работой собственного ПК.

В момент запуска вредоносная программа обращается к системному реестру Windows с целью определить, не установлена ли уже ее копия: если факт наличия на инфицированном ПК троянца BackDoor.Butirat.91 подтверждается, процесс установки не запускается. Если инсталляция началась, BackDoor.Butirat.91 создает свою копию в одной из системных папок и вносит изменения в реестр, с тем чтобы при загрузке Windows осуществлялся его автоматический запуск.

В качестве хранилища данных троянец использует специальный файл, расположенный в той же папке, где размещается само вредоносное приложение. После успешного запуска троянец устанавливает соединение с сервером злоумышленников для получения зашифрованных директив. Одно из основных функциональных назначений BackDoor.Butirat.91 — кража и передача злоумышленникам паролей от популярных FTP-клиентов, среди которых — FlashFXP, Total Commander, Filezilla, FAR, WinSCP, FtpCommander, SmartFTP. Также троянец способен загружать с удаленных узлов и запускать на инфицированной машине исполняемые файлы и «накручивать» показатели различных счетчиков посещаемости веб-страниц. Попытки скачать заданный злоумышленниками файл троянец осуществляет трижды с интервалом в 60 секунд.

18 сентября 2012 Г.

09:30

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Одноплатный ПК Raspberry Pi Zero WH предлагает уже распаянные разъёмы GPIO: Одноплатный ПК Raspberry Pi Zero WH стоит 15 долларов

Производительность GPU в SoC Snapdragon 670 практически равна производительности GPU в Snapdragon 820: Snapdragon 670 получит производительное графическое ядро2

Видеокарты снова сильно подорожали на фоне дефицита: Видеокарты AMD и Nvidia сильно подорожали5

Смартфон Cubot X18 Plus получил изогнутый дисплей и Android 8.0 Oreo из коробки: В продажу Cubot x18 Plus поступит в начале марте по очень привлекательной цене3

Смартфон Alcatel 3V получит «стеклянный» корпус, сдвоенную камеру, крупный экран и слабую платформу: Смартфон Alcatel 3V будет стоить 180 евро

Появилось первое «живое» фото огромного смартфона Xiaomi Mi Max 3: Xiaomi Mi Max 3 получит сдвоенную камеру и металлический корпус33

Пользователи, покупавшие товары в онлайн-магазине OnePlus, вскоре после этого обнаружили мошеннические транзакции по своим картам: В онлайн-магазине OnePlus может быть дыра в уязвимости17

Энтузиаст портировал полноценную Windows 10 на смартфон Lumia 830: Windows 10 запустили на Lumia 83029

Samsung хочет за пять лет удвоить выручку на африканском континенте: Samsung усиленно возьмётся за рынки Африки16

-

iXBT TV

  • Обзор недорогого Full HD DLP-проектора BenQ W1050 для домашнего кинотеатра

  • Процессор Intel с графикой AMD, экраны любой формы и размера

  • Критическая уязвимость Intel, разбор Apple iMac Pro, Dell XPS 13 стал тоньше

  • Обзор компактной беспроводной колонки JBL Playlist с поддержкой Chromecast

  • Обзор игрового IPS-монитора LG 34UM69G с соотношением сторон 21:9

  • Обзор блока питания Aerocool P7-750W Platinum с гибридной системой охлаждения

  • Apple специально замедляет старые iPhone, VR-революция, крошечный телефон

  • Обзор широкоугольного объектива Canon EF 35 mm F1.4L II USM

  • Обзор робота-пылесоса Kitfort KT-516 со сменными уборочными блоками

  • iMac Pro за $13 000, космический туризм, клавиатурные шпионы от HP

  • Обзор продвинутых сетевых накопителей QNAP D2 Pro и D4 Pro

  • Обзор воздухоочистителя и тепловентилятора Dyson Pure Hot+Cool

Календарь

сентябрь
Пн
Вт
Ср
Чт
Пт
Сб
Вс

-