В сети появился "троян" для любителей японского порно

Эксперты вирусной лаборатории ESET в Братиславе представили анализ банковского трояна Win32/Aibatook, ориентированного на посетителей популярных японских порно-сайтов.

В сети появился "троян" для любителей японского порно

2014-07-18T17:44:00+0600
Uralweb 620014 +7 (343) 214-87-87

Специалисты ESET обнаружили более 90 скомпрометированных площадок, которые перенаправляют пользователей на страницу загрузки Win32/Aibatook. Вредоносный код устанавливается посредством эксплойта, использующего уязвимость нулевого дня в Java. Данная уязвимость была исправлена производителем еще в июне 2013 года, но продолжает успешно эксплуатироваться злоумышленниками. Наиболее уязвимыми остаются пользователи с необновленным ПО.

Пользователь уязвимой версии Windows, перенаправленный на установку Win32/Aibatook, увидит поддельную страницу «Ошибки 404». При этом в фоновом режиме начнется загрузка трояна. После установки вредоносный компонент Aibatook ожидает входа пользователя в онлайн-банкинг через Internet Explorer. Зафиксировав момент входа, Aibatook отображает в браузере поддельную форму для ввода логина и пароля. Данные отправляются на удаленный сервер в полное распоряжение злоумышленников.

Помимо этого, специалисты ESET обнаружили, что Win32/Aibatook способен похищать учетные данные пользователей сервисов веб-хостинга и доменов.

«Сами пользователи должны понимать всю важность процесса обновления ПО и своевременно выполнять необходимые действия. Это позволит защитить ПК и все данные от вредоносных программ, подобных Aibatook», — говорит Джоан Калвет, вирусный аналитик ESET.

Ссылки по теме:
Принимаем новости круглосуточно по телефону +7 (912) 244-87-87
или
Увидели опечатку? Выделите фрагмент и нажмите Ctrl+Enter
Комментарии (всего: 5)
Happy Troll Friend 18 июля 2014 года в 17:59
и чо делать теперь?! все выходные насмарку
0
Akvamarinka 18 июля 2014 года в 18:22
Качать другое ))
0
kreator 18 июля 2014 года в 19:27
вот это способные чуваки, кошельки трещщат щас поди)))
0
garvard 18 июля 2014 года в 21:51
Блин враги...
0
domosed 19 июля 2014 года в 17:43
и чо делать теперь?!
Смотреть онлайн на сайтах проверяющих контент на вирусы.
0
Добавлять комментарии могут только зарегистрированные пользователи
Войти
Зарегистрироваться

Вход с помощью других сервисов

Uralweb.ru в социальных сетях