Вверх
Мобильная версия

8 000 компьютеров в сутки заражаются вирусом Trojan.Hosts

8 000 компьютеров в сутки заражаются вирусом Trojan.Hosts
Trojan.Hosts
21:40 Вс, 17 Март 2013 Телеграф

Компания «Доктор Веб» информирует пользователей об участившихся случаях взломов злоумышленниками веб-сайтов.

Для взлома веб-сайтов злоумышленники используют протокол FTP, подключаясь к ресурсам с использованием похищенных ранее логинов и паролей. Затем на взломанный сайт загружается специальный командный интерпретатор (шелл), с использованием которого изменяется файл .htacess, а на сайте размещается вредоносный скрипт.

В результате, при заходе на зараженный сайт скрипт выдает посетителю веб-страницу, содержащую ссылки на различные вредоносные приложения. В частности, таким образом в последнее время начали широко распространяться троянцы семейства Trojan.Hosts.

Следует отметить, что троянцы этого семейства распространяются злоумышленниками отнюдь не только с помощью взломанных сайтов. Была организована и работа нескольких партнерских программ, через которые киберпреступникам выплачивается вознаграждение за получение прибыли с жертвы Trojan.Hosts. Таким образом, эти троянцы могут попадать на компьютеры потенциальных жертв и иными путями — например, с использованием бэкдоров и троянцев-загрузчиков.

Напомним, что основное предназначение вредоносных программ семейства Trojan.Hosts — модификация файла hosts, расположенного в системной папке Windows и отвечающего за трансляцию сетевых адресов сайтов. В результате вредоносных действий при попытке перейти на один из популярных интернет-ресурсов пользователь зараженного компьютера перенаправляется на принадлежащую злоумышленникам веб-страницу.

Масштабы распространения этой угрозы в начале 2013 года приняли почти эпидемический характер. Так, пик распространения троянцев Trojan.Hosts пришелся на январь и середину февраля, когда ежесуточно на компьютерах пользователей фиксировалось порядка 9 500 случаев заражения вредоносными программами данного семейства. В начале марта число инфицированных рабочих станций стало немного сокращаться — например, за сутки 11 марта было выявлено всего 7 658 случаев заражения (количество подсчитывается по числу зафиксированных случаев изменения троянцем содержимого файла hosts на инфицированных компьютерах).

Большинство известных модификаций Trojan.Hosts успешно удаляется из системы антивирусным ПО Dr.Web, более того, в антивирусных продуктах Dr.Web версии 8 предусмотрен специальный механизм защиты файла hosts от его модификации вредоносным ПО, который можно настроить в разделе Инструменты → Настройки → Превентивная защита → Уровень блокировки подозрительных действий → Пользовательский, переключив антивирус в административный режим (функция блокировки записи в файл hosts по умолчанию включена).

Кроме того, IP-адреса взломанных сайтов оперативно добавляются в базы Dr.Web, поэтому подобные ресурсы блокируются при обращении к ним компонентом Dr.Web SpIDer Gate. В случае если антивирус заблокировал доступ к какому-либо популярному или известному ресурсу, специалисты «Доктор Веб» рекомендуют выполнить проверку жестких дисков вашего компьютера на наличие угроз.

 

Если вы не используете постоянную антивирусную защиту Dr.Web и стали жертвой данной вредоносной программы, рекомендуется выполнить полную проверку компьютера с помощью бесплатной лечащей утилиты Dr.Web CureIt! и в случае необходимости отредактировать содержимое файла Windows\System32\Drivers\etc\hosts, удалив оттуда все лишние записи.

Новости в одном приложении: "Телеграф (Android, iOS)" - читать удобнее!
загрузка...
Добавить комментарий

*

Перед написанием комментария ознакомьтесь с правилами.
1 Комментарий
  • Денис 17.03.2013 22:49

    бал ситуация когда взломали 3 наших сервера, где лежали 150 проектов студии. оказывается один из наших сотрудников брал работу на дом, дома был взломан firefox и похищены все пароли. пришлось руками лопатить все сервера и 150 проектов. Хакерам наср-ть в руки за это. Для вас забава, для обычных пользователей куча проблем. Я из-за этого к примеру не попал в отпуск, совет хакерам ломать сайты китая и сша, а наши не трогать.

    Нравится 2165 Не нравится 0
Показать комментарии
Новости: Несколько правил для здоровья спины
Несколько правил для здоровья спины
Новости: Президент УПЛ: Мы внесем в регламент поправки
Президент УПЛ: Мы внесем в регламент поправки
Новости: Ученые идентифицировали останки египетской царицы Нефертари
Ученые идентифицировали останки египетской царицы Нефертари
Новости: Что мы искали в поиске Google на прошлой неделе (28.11 - 04.12)
Что мы искали в поиске Google на прошлой неделе (28.11 - 04.12)