Компанія "Доктор Веб" повідомила про те, що по всьому світу відбуваються щоденні зараження вірусом Trojan.Hosts. Причому масштаби зараження величезні - на січень і лютий 2013 року припав пік загрози до 9,5 тисяч випадків в добу, а у березні випадки зменшилися до 8 тисяч в добу. Співробітники компанії назвали ці масштаби майже епідемічними.
Для того, щоб зламати чужий комп'ютер, зловмисники використовують протокол FTP. Вони підключаються до сторонніх ресурсів за допомогою викрадених паролів і логінів. Далі на зламаний сайт відбувається завантаження командного інтерпретатора, який міняє файл .htacess, а на сайті поміщається шкідливий скрипт. При переході на заражений сайт скрипт відвідувачеві видає сторінку в інтернеті, яка утримує різні посилання на шкідливих застосуваннях.
Але не лише за допомогою злому сайтів поширюється Trojan.Hosts. Фахівці "Доктора Веба" з'ясували, що кіберзлочинці отримують винагороду за отримання прибутку з жертв Trojan.Hosts. Тому трояны потрапляють на чужі комп'ютери різними шляхами - наприклад, з використанням троянів-завантажувачів і бекдорів.
Головне призначення шкідливої програми Trojan.Hosts - це модифікація файлу hosts, який розташований в системній теці Windows і відповідає за трансляцію мережевих адрес сайтів. Ів результаті зараження відвідувач замість переходу на популярний інтернет-ресурс потрапляє на веб-сторінку, що належить зловмисникам.
Комментарии: