Троянская помощь по разблокировке «айфона»

По свидетельству BitDefender, «новая версия» утилиты для разблокировки iPhone, рекламируемая в спаме, закачивается вместе с троянским файлом, который меняет DNS-настройки на пользовательском ПК.

После загрузки и выполнения exe-файла на iPhone, подключенном к компьютеру, троянский «довесок» пытается поменять все адреса DNS-серверов, выставленные по умолчанию, на 188.210.ххх.ххх – IP-адрес в сетях румынского интернет-провайдера Hot Net.

Троянец, детектируемый в BitDefender как Trojan.BAT.AACL (в классификации ЛК Trojan.BAT.DNSChanger.a) представляет собой файл командного интерпретатора, упакованный вместе с утилитой для iPhone. Он атакует лишь пользовательский ПК, позволяя перенаправить DNS-запросы на зараженные веб-сайты злоумышленников. После его выполнения запускается само приложение разблокировки iPhone, так что пользователь даже не заподозрит, что его компьютер инфицирован.

Сайт с инструкциями по загрузке одиозного приложения указан ссылкой в спамовом письме.