Архив rb.ru

ESET сообщает о массовой вирусной угрозе Bredolab

Архив rb.ru
Юлия Судакова

Автор - RB.ru.

Юлия Судакова

  Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о начале активного распространения троянской программы  Win32/TrojanDownloader.Bredolab.AA.  Программа заражает компьютеры через Интернет и использует различные уязвимости файлов в форматах PDF и SWF, сообщается в пресс-релизе компании.

ESET сообщает о массовой вирусной угрозе Bredolab
Присоединиться


Едва проникнув в оперативную память, вредоносный код моментально начинает свое распространение. Троян попадает в список автозагрузки, а также получает доступ к системным ресурсам, отключая все процессы, отвечающие за безопасность. Таким образом, программа будет находиться в памяти при каждом включении компьютера. Bredolab проникает во все файлы пользователя, имеющие формат PDF и SWF, которые обычно используются для хранения и передачи различных документов.

Троян моментально устанавливает соединение со своим удаленным сервером посредством HTTP-пртокола с целью получения дополнительных инструкций. Заразив компьютер, Bredolab начинает загружать вредоносные программы с различных серверов и интернет-сайтов. Обычно это рекламное и шпионское ПО, даунлоудеры и программы, нацеленные на кражу паролей и другой ценной информации. Также были зафиксированы случаи, когда троянская программа Bredolab была сама загружена на ПК пользователя с помощью другого  даунлоудера, относящегося к семейству фальшивых антивирусов  Win32/TrojanDownloader.FakeAlert.

Нашли опечатку? Выделите текст и нажмите Ctrl + Enter