Поделиться
Новый троян использует архиватор ARJ
Эксперты международной антивирусной компании Eset (Словакия) обнаружили новые образцы спам-рассылки, содержащей троян Win32/Injector.BLWX. Наибольшее число заражений приходится на Украину и Великобританию, сообщили CNews в Eset.
Антивирусные продукты Eset NOD32 детектируют новую модификацию трояна как Win32/Injector.BLWX. Вредоносное ПО распространяется в приложении к письмам под видом финансовых документов. Троян содержится в файловом архиве, упакованном раритетным архиватором ARJ, который был первоначально разработан для DOS и ранних версий Windows.
«Давным-давно, когда о широкополосном интернете можно было только мечтать, айтишники использовали любую возможность уменьшить объем файла. Тогда появился формат ZIP, но у него были и конкуренты. Один из них — ARJ — получился весьма удачным и был незаслуженно забыт впоследствии. Представьте себе мое удивление, когда я обнаружил, что ARJ еще пользуются, пусть даже это мошенники», — заявил Грэм Клули, эксперт по информационной безопасности и блоггер Eset.
Образец спам-рассылки с трояном Win32/Injector.BLWX в приложении
По информации Eset, трояны семейства Win32/Injector обладают обширным функционалом. Различные модификации данного ПО используются для скрытой установки других вредоносных программ, кражи персональных данных жертвы, объединения зараженных устройств в ботнет, рассылающий спам или участвующий в DDoS-атаках.
Короткая ссылка
