Несколько тысяч российских сайтов стали распространителями "трояна"
Неизвестные злоумышленники разместили на нескольких десятках тысяч сайтов в зоне .RU ссылки на вредоносную программу “Trojan.Mayachok.1".
Несколько тысяч российских сайтов стали распространителями "трояна"
Вирус распространяется под видом драйвера для монитора. Страницы с приглашением скачать "драйвер" можно обнаружить на интернет-ресурсах самой разнообразной тематики - например, на портале о легкой атлетике “Runners.ru” или на сайте департамента по архитектуре и строительству Краснодарского края.
Эксперты "Доктор Веб" предполагают, что страницу со ссылкой на “Trojan.Mayachok.1” злоумышленники разместили на этих сайтах, украв администраторские пароли. Число сайтов со ссылками на вирус превышает 21 тысячу.
При нажатии на ссылку пользователь направляется на поддельный файлообменник. Некоторые файлообменники копируют внешний вид настоящих сервисов для обмена файлами, например, “DepositFiles”. Если пользователь загружает файл и запускает его, на компьютер устанавливается троянская программа.
“Trojan.Mayachok.1” блокирует доступ к ряду популярных сайтов, в том числе к видеохостингу “YouTube” и соцсетям "ВКонтакте" и "Одноклассники". В браузере выводится сообщение о том, что аккаунт пользователя заблокирован и для "разблокировки" нужно отправить SMS.
Материал: lenta.ru