НОВОСТИ ИБ

11 мая 2010

Программа для проверки совместимости с Windows 7 оказалась Трояном

Злоумышленники инфицируют компьютеры пользователей троянской программой, замаскированный под софт для проверки совместимости компьютера с Windows 7, пишет PCWorld.
Данная атака была впервые обнаружена в воскресенье BitDefender и еще не получила широкого распространения - производитель антивирусов получает извещения о трех инсталляциях этой программы в час от пользователей из США. Каталин Косои (Catalin Cosoi), начальник лаборатории BitDefender по изучению онлайн-угроз, считает, что этот троян может инфицировать множество ПК. "Эта схема работает из-за интереса людей к Windows 7", - сказал он.
Для продвижения трояна с помощью электронных писем злоумышленники используют текст с описанием Windows 7 Upgrade Advisor, украденный с сайта Microsoft.
Пользователи, которые пытаются запустить программу из прикрепленного zip-файла, получают на свой компьютер троянскую программу, при помощи которой злоумышленник может получить доступ к компьютеру жертвы и производить в захваченной системе различные действия - например, устанавливать шпионское ПО для кражи информации. BitDefender идентифицирует эту программу как Trojan.Generic.3783603, такой же троян был недавно использован для заражения компьютеров членов социальной сети Facebook.
Каталин Косои отмечает, что пока число жертв трояна составляет несколько тысяч человек, однако скорее всего, их скоро станет намного больше.
По материалам: ЦИБ