Обнаружен уникальный троянец на JavaScript
Новости Безопасность
Компания «Яндекс» передала на исследование в вирусную лабораторию «Доктор Веб» образец уникального троянца, написанного на JavaScript и использующего для своего запуска Node.js. Троянец получил название Trojan.MonsterInstall. Об этом говорится в сообщении антивирусного разработчика.
Вредоносная программа, которая распространяется через сайты с читами для видеоигр, имеет несколько версий и компонентов. При попытке скачать чит пользователь загружает на свой компьютер архив, защищенный паролем. Внутри находится исполняемый файл, который при запуске скачивает нужные читы вместе с другими компонентами троянца.
Запустившись на устройстве жертвы, Trojan.MonsterInstall загружает и устанавливает необходимые для своей работы модули, собирает информацию о системе и отправляет ее на сервер разработчика. После получения ответа устанавливается в автозагрузку и начинает добычу (майнинг) криптовалюты TurtleCoin.
Разработчики вредоносного ПО используют для распространения собственные ресурсы с читами к популярным играм, а также заражают файлы на других подобных сайтах. Согласно статистике SimilarWeb, пользователи просматривают эти сайты примерно 127 400 раз в месяц.
Специалисты «Доктор Веб» рекомендуют пользователям вовремя обновлять антивирус и не загружать сомнительное ПО.
|
|
|
