Архив новостей

Троянская помощь по разблокировке «айфона»

По свидетельству BitDefender, «новая версия» утилиты для разблокировки iPhone, рекламируемая в спаме, закачивается вместе с троянским файлом, который меняет DNS-настройки на пользовательском ПК.

После загрузки и выполнения exe-файла на iPhone, подключенном к компьютеру, троянский «довесок» пытается поменять все адреса DNS-серверов, выставленные по умолчанию, на 188.210.ххх.ххх – IP-адрес в сетях румынского интернет-провайдера Hot Net.

Троянец, детектируемый в BitDefender как Trojan.BAT.AACL (в классификации ЛК Trojan.BAT.DNSChanger.a) представляет собой файл командного интерпретатора, упакованный вместе с утилитой для iPhone. Он атакует лишь пользовательский ПК, позволяя перенаправить DNS-запросы на зараженные веб-сайты злоумышленников. После его выполнения запускается само приложение разблокировки iPhone, так что пользователь даже не заподозрит, что его компьютер инфицирован.

Сайт с инструкциями по загрузке одиозного приложения указан ссылкой в спамовом письме.

Троянская помощь по разблокировке «айфона»

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

MosaicRegressor: угроза в недрах UEFI

Мы обнаружили скомпрометированный образ прошивки UEFI, содержащий вредоносный имплант для установки дополнительного вредоносного ПО на компьютеры жертв. Насколько мы знаем, это второй общеизвестный случай обнаружения активного заражения в прошивке UEFI.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике