Троянец распространяется под видом WhatsApp для ПК
Новости Программы
«Лаборатория Касперского» сообщает о появлении спам-рассылки, в которой говорится, что популярный мессенджер наконец-то WhatsApp стал доступен на ПК.
При нажатии на содержащуюся в письме ссылку пользователь попадет на взломанный сервер, расположенный в Турции, а затем его перенаправят на облачный сервис Hightail (бывший Yousendit), где ему будет предложено скачать троянец, который в системе выглядит как 64-битный инсталляционный файл. На самом деле это стандартное 32-битное приложение, которое удовлетворительно (по шкале VirusTotal) распознается антивирусными продуктами.
После запуска зловред посылает отчет в принадлежащую киберпреступникам консоль статистики заражений. Украденная им информация пересылается через локальный порт 1157, когда он открыт, в формате Oracle DB. Кроме того, зловред загружает на компьютер другое вредоносное ПО; некоторые образцы весят 15 Мб. Как отмечают эксперты, все это типично для вредоносных программ, созданных в Бразилии.
WhatsApp является одним из самых популярных мобильных мессенджеров и позволяет владельцам мобильных устройств обмениваться сообщениями, фото, видео и аудиофайлами. В конце декабря 2013 года было объявлено, что ежемесячное число пользователей WhatsApp превысило 400 млн человек. По словам разработчиков, такого числа пользователей еще не было ни у одного мобильного мессенджера.
Ссылки по теме:
|
29.11.2017 02:28
Что такое Portable-приложения
Софтодром рассказывает о том, что такое портативные приложения и в чем их преимущества перед непортативными
03.12.2017 01:04
Как скрыть папку на компьютере
Софтодром рассказывает о различных способах, которые позволяют скрыть папку или отдельные файлы в Windows
|
|
Все рубрики статей (2615 / 228):
|
|
