Троянской программой RpcTonzil заражено не менее 50,000 пользователей социальной сети ВКонтакте

ПредыдущаяСледующая
Cezurity Logo

Компания Cezurity сообщает о том, что в текущий момент характер заражения пользователей социальных сетей троянской программой Trojan.RpcTonzil принимает характер эпидемии.

Так, по оценке вирусной лаборатории Cezurity, сегодня этой вредоносной программой заражено не менее 50,000 участников ВКонтакте. К такому выводу привел анализ данных, получаемых с помощью Cezurity Cloud - облачной технологии антивирусной защиты. Заражению могут быть подвержены компьютеры под управлением операционных систем Microsoft Windows, причем как 32-битных, так и 64-битных.

В результате заражения злоумышленники получают целый ряд возможностей - от получения доступа к аккаунтам в социальной сети и последующей рассылки спама с взломанных страниц до похищения персональных данных пользователей и СМС-мошенничества.

Троянская программа Trojan.RpcTonzil модифицирует запросы компьютеров к DNS-серверу. В результате при попытке зайти в социальную сеть пользователь оказывается на специально созданной злоумышленниками фишинговой веб-странице, которая имитирует и практически неотличима от страницы ВКонтакте, где сообщается о том, что аккаунт социальной сети был взломан. Злоумышленники предлагают создать новый пароль и верифицировать привязку своего номера мобильного телефона к аккаунту в социальной сети. Пользователей может обмануть адрес, который отображается в адресной строке браузера - он полностью соответствует правильному и возникает ощущение, что страница действительно принадлежит ВКонтакте.

Троян также блокирует доступ к сайтам большинства антивирусных компаний и серверам обновления Microsoft. Таким образом, у антивирусных лабораторий зачастую нет достаточного количества данных для того, чтобы заметить распространение заражения. Отдельные варианты Trojan.RpcTonzil были обнаружены и детектировались антивирусными компаниями уже с начала марта этого года.

Трудность обнаружения всех модификаций Trojan.RpcTonzil связана с тем, что в троянской программе используется достаточно сложная техника сокрытия от антивирусов. При этом на компьютеры жертв троянская программа может попадать различными способами. В некоторых случаях заражение может быть предотвращено встроенными в антивирусы поведенческими механизмами защиты.

"После заражения компьютера троянская программа существует только в зашифрованном виде. Ее расшифровка и автозапуск осуществляется с помощью небольшой модификации системной библиотеки rpcss.dll, - говорит Кирилл Пресняков, ведущий вирусный аналитик Cezurity, - троян использует технику заражения, похожую на метод EPO (Entry Point Obfuscation, скрытая точка входа). Большинство антивирусов не способно детектировать заражение, произведенное таким образом, то есть, не зная вируса "в лицо" - они могут обнаружить этот троян только по поведению. Осложняет детектирование и тот факт, что внедренный в системную библиотеку фрагмент носит условно-случайный характер".

Другим возможным препятствием для обнаружения и лечения вредоносной программы может быть географическая направленность атаки - заражение причиняет вред только пользователям российских социальных сетей.

"Эта троянская программа любопытна не как образец техники заражения - антивирусная индустрия давно знакома с похожими методами - говорит Алексей Чалей, генеральный директор Cezurity, - скорее история распространения трояна хорошо иллюстрирует сложившуюся в антивирусной индустрии ситуацию. Так, вредоносная программа известна уже три месяца, продолжает распространяться, однако, большинством антивирусных продуктов либо вообще не обнаруживается, либо они не способны корректно вылечить компьютер после заражения”.

11 июня 2013 Г.

08:35

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Vernee готовится представить новые серии смартфонов: Vernee V2 станет вторым защищенным смартфоном компании, он оснащен экраном с соотношением сторон 18:9 и четырьмя камерами

«Пятерную» камеру в итоге может получить смартфон Nokia 8 Pro: Nokia 8 Pro получит уникальную камеру и SoC Snapdragon 8451

Эксперты считают, что исправить проблему с резиновой подставкой HomePod компания Apple сможет за несколько недель: Apple может быстро и легко решить проблему с HomePod, но вот будет ли?13

Sony дразнит рекламным изображением, намекающим на одну из особенностей нового флагмана: Новый флагманы Sony получат изогнутую заднюю крышку5

Оказалось, что у операционной системы Windows 10 ARM есть немало ограничений: ОС Windows 10 ARM не поддерживает ПО x6416

The Boring Company получила разрешение на строительство подземного объекта в Вашингтоне, который может стать станцией Hyperloop: The Boring Company будет участвовать в проектах Hyperloop Илона Маска?

AGM анонсировала самый производительный в мире защищенный смартфон на базе SoC Snapdragon 845: Презентация AGM X3 состоится в рамках выставки Mobile World Congress 20181

Блок питания Spire SP-ATX-2000W-BTC/ETH оснащен 18 разъемами дополнительного питания PCIe : Цена БП Spire SP-ATX-2000W-BTC/ETH равна 200 евро5

В AnTuTu замечен смартфон Asus Z01RD на SoC Qualcomm Snapdragon 845 : Предположительно, Z01RD — это флагманская модель Asus Zenfone 52

Скоро ожидается анонс объектива Fujifilm Fujinon XF 200mm f/2: Ожидается, что объектив Fujinon XF 200mm f/2 будет стоить около $50007

Под маркой Kodak представлены портативные проекторы: Проекторы Kodak Pocket Portable Projector, Kodak Pocket Pico Projector и Kodak Pocket Wireless Pico Projector предназначены для мобильных устройств

При температуре ниже 20 °С скорость зарядки смартфонов Google Pixel 2 XL резко падает: Google заявила, что она занимается поиском решения проблемы14

Покупатели флагманских смартфонов Samsung получают беспроводные наушники Gear IconX: ...которые в свободной продаже доступны по цене 200 долларов53

Belkin возобновила продажи защитного стекла InvisiGlass Ultra для iPhone X, повысив его прочность: Производитель заявляет, что толщина стекла была увеличена с 0,21 до 0,29 мм8

Бельгийский суд запретил Facebook собирать данные пользователей: Социальную сеть обязали удалить уже собранные данные под угрозой штрафа в размере 100 млн евро29

Появились изображения объектива Samyang XP 50mm F/1.2: Технические подробности пока отсутствуют

Слухи о высокой цене смартфонов Samsung Galaxy S9 и S9+ подтвердились: Что касается Galaxy S9+ с 64 ГБ флэш-памяти, то в Норвегии цена составит около 1260 долларов102

С Intel требуют взыскать 5 млрд долларов за уязвимости Meltdown и Spectre: Групповой иск был подан на прошлой неделе11

Конференция Apple WWDC 2018 пройдет 4-8 июня, на ней могут показать iOS 12, iPad X и iPhone SE 2: В прошлом году WWDC 2017 посетили 5000 разработчиков и 1000 инженеров26

Начиная с нынешнего года цены на память NAND начнут падать: Цены на флэш-память и соответствующие продукты начнут снижаться3

Samsung запатентовала шарнирную конструкцию для смартфона со сгибающимся дисплеем: Samsung показала два смартфона со сгибающимися дисплеями на CES 201810

Новые данные указывают на то, что в конце марта новых игровых видеокарт Nvidia представлено не будет: Nvidia не покажет новых видеокарт на GDC 201811

Tesla всё ещё не может выйти на уровень производства в 2500 автомобилей Model 3 в неделю: Tesla продолжает сильно отставать от графика по Model 311

Новые смартфоны BlackBerry получили кодовые названия Athena, Luna и Uni : Cмартфон Luna должен стать преемником BlackBerry KEYone

Samsung Galaxy Tab S4 будет самым производительным планшетом линейки: Цены и даты анонса у Samsung Galaxy Tab S4 пока нет3

Смартфон Huawei P20 получит аккумулятор емкостью 3320 мА•ч и оболочку EMUI 8.1: Новые смартфоны Huawei будут представлены 27 марта

Появилось живое фото смартфона Asus Zenfone 5, который очень похож на iPhone X: Asus Zenfone 5 представят 27 февраля24

Archos Vision 215 — моноблок с 22-дюймовым «безрамочным» экраном и ценой в 300 евро: Моноблок Archos Vision 215 основан на CPU Intel Cnerry Trail17

Samsung может выпустить смартфон семейства Galaxy J с ранее не использовавшимся порядковым номером: Samsung Galaxy J4 получит очень бюджетную платформу

ZTE готовит смартфон Nubia с SoC Snapdragon 845 и 6 ГБ ОЗУ: ZTE Nubia NX606J получит топовую платформу Qualcomm2

Из-за слабых продаж смартфонов iPhone X компания Samsung столкнулась с перепроизводством экранов OLED : Apple виновата в перепроизводстве экранов OLED компанией Samsung52

iXBT TV

  • Обзор блока питания Thermaltake Toughpower iRGB Plus 1250W Titanium с программно-аппаратным комплексом мониторинга

  • [6.07] Подкаст PRO игры: cтрасти вокруг Kingdom Come: Deliverance, вымирание слэшеров, русский колорит

  • Обзор компактной фотокамеры Sony RX10 IV с сенсором 1″ и несменным 25-кратным зум-объективом

  • Обзор карты памяти SanDisk Extreme Pro CFast 2.0 емкостью 128 ГБ

  • Обзор портретного объектива Fujinon XF 50mm f/2 R WR для компактных беззеркальных камер Fujifilm

  • Запуск Falcon Heavy, убытки Илона Маска, умные очки Intel

  • Обзор недорогого корпуса Deepcool Earlkase RGB со стеклянной стенкой и RGB-подсветкой

  • Обзор кинокамеры Canon EOS C200: съемка 4K-видео с высокой частотой кадров в формате Cinema RAW Light

  • Обзор «камуфляжного» игрового ноутбука MSI GE62VR 7RF Camo Squad Limited Edition

  • Обзор светосильного широкоугольного объектива Nikon AF-S Nikkor 28mm f/1.4E ED

  • Обзор СВО Thermaltake Floe Riing RGB 360 TT Premium Edition

  • Шпионские страсти, огнеметы Илона Маска, как оказаться вне закона

Календарь

июнь
Пн
Вт
Ср
Чт
Пт
Сб
Вс