Новости

24 декабря 2013 г

Новая версия Trojan.Mods добывает Bitcoin

Компания «Доктор Веб» информирует о распространении новой модификации вредоносной программы семейства Trojan.Mods, получившей наименование Trojan.Mods.10. Создавшие этого троянца злоумышленники также поддались «модному» тренду декабря 2013 года: помимо других функциональных возможностей в Trojan.Mods.10 включен компонент для добычи криптовалюты Bitcoin.

Напомним, что основное функциональное предназначение троянцев семейства Trojan.Mods, получивших широкое распространение еще весной 2013 года, — подмена просматриваемых пользователем сайтов принадлежащими злоумышленникам веб-страницами путем перехвата системных функций, отвечающих за трансляцию DNS-имен сайтов в IP-адреса. В результате вместо запрашиваемых интернет-ресурсов пользователь попадает на мошеннические веб-страницы, при этом в адресной строке браузера демонстрируется «правильный» URL, вследствие чего жертва может далеко не сразу распознать подмену.

Основное отличие Trojan.Mods.10 от предшественников заключается в том, что предыдущие версии троянца встраивали вредоносную библиотеку в процессы браузеров Microsoft Internet Explorer, Mozilla Firefox, Opera, Safari, Google Chrome, Chromium, "Mail.Ru Интернет", "Яндекс.Браузер", "Рамблер Нихром", в то время как новая модификация Trojan.Mods встраивает свой компонент в процесс explorer.exe, который затем ищет в системе запущенные процессы браузеров и пытается внедрить туда собственный код, который раньше был реализован в отдельной динамической библиотеке.

Кроме того, Trojan.Mods.10 содержит в себе программу, предназначенную для добычи (майнинга) электронной криптовалюты Bitcoin, что само по себе является «модной тенденцией» последнего времени — это уже третий троянец с подобной функциональностью, обнаруженный специалистами компании «Доктор Веб» в декабре 2013 года.

Сигнатуры описанных выше угроз добавлены в вирусные базы Dr.Web и потому не представляют опасности для пользователей нашего антивирусного ПО.

версия для печати

SMS

Сообщите коллегам о последних новостях, пресс-релизах и сведениях из Каталога компаний через наш SMS-гейт.

Смотрите также

27 декабря 2013 г

 • Компанія «Ланком» приєдналась до складу ІнАУ
 • Флеш-накопители Silicon Power Ultima U06 и Blaze B06

26 декабря 2013 г

 • «Киевстар» — лучшая компания телеком-рынка в рейтинге газеты «Капитал»
 • Transcend представила профессиональные карты памяти CompactFlash 800x
 • Foxconn обновляет неттопы NanoPC на Intel Ivy Bridge
 • Время сложных ИТ-решений в стиле «минимализм»
 • «ЭС ЭНД ТИ УКРАИНА» - Cisco Gold Certified Partner 10 лет подряд
 • Windows 8 и Office 2013 сертифицированы для использования госорганами
 • "Яндекс" изучил, как украинцы готовятся к Новому году
 • Яндекс-такси, быстро и современно
 • Копии швейцарских часов
 • "Почта Mail.Ru" ускорилась и обновила интерфейс

25 декабря 2013 г

 • RIM2000 приступила к выпуску NUC-систем нового поколения
 • К новогодним праздникам можно подключить интерактивное телевидение ВОЛИ без контракта
 • Автономная акустическая система Defender HiT S2
 • Новые автобусы на "Яндекс.Расписаниях"
 • Oracle покупает компанию Responsys
 • Mail.ru укрепляет защиту электронной почты
 • Беспроводные системы видеонаблюдения
 • Техническое освидетельствование лифтов