Разделы

Безопасность
|

Программа-шпион берет плату за "лечение"

По сообщениям Panda Software, новая шпионская программа Smitfraud начала распространение через интернет. Это вредоносное приложение скачивается на компьютер через другую шпионскую программу Cws.yexe, которая размещена на большом количестве нелегальных веб-страниц. При проникновении на компьютер Smitfraud устанавливает антишпионское приложение PSGuard и создает несколько файлов. Один из этих файлов называется oleadm32.dll и является копией системного файла wininet.dll. Этот файл заражен вирусом W32/Smitfraud.A и пытается заменить собой оригинальный файл после перезапуска компьютера. Другой из файлов, создаваемых шпионской программой на компьютере, — wp.bmp. Он является изображением, имитирующим «голубой экран», выводимый при ошибке операционной системы Windows. Изображение содержит текст, информирующий пользователя о том, что его компьютер заражен шпионской программой Smitfraud.c и рекомендующий просканировать компьютер программой, способной исправить проблему. Если пользователь запускает PSGuard, он обнаруживает вредоносную программу (Smitfraud.c). Однако для того, чтобы удалить ее с компьютера, пользователь должен купить и зарегистрировать PSGuard. По словам Луиса Корронса, директора лаборатории PandaLabs, «эта шпионская программа необычна своим методом работы. Вообще, это вторая известная программа такого типа, способная заражать файлы. Тем не менее, ее главной целью является обман пользователей с целью получения финансовой прибыли. Сегодня создатели вредоносных программ стремятся к финансовому результату, и используют любую тактику для достижения своей цели».
Выбор CNews: главные события на российском ИТ-рынке в 2025 г. Голосование
импортонезависимость

Подписаться на новости Короткая ссылка


Другие материалы рубрики

Сергей Демидов, ИБ-директор Мосбиржи: Инфобез — это креатив. А креативить под давлением невозможно

CNews поздравляет с Новым годом!

ИТ-рынок за 25 лет: знаковые события

Российского производителя спецсредств связи для Минобороны хотят обанкротить из-за долгов

Security Vision TIP: переход от тактических индикаторов к стратегическим решениям

Суд спас ИТ-шников от разорения. Отбита атака госфонда на небольшую компанию из-за многомиллионного гранта

Конференции

Миграция в облако

Business Process Management 2026

Технологии искусственного интеллекта 2026
Показать еще

CNewsMarket

ИТ-безопасность

Подобрать решения для повышения ИТ-безопасности компании

От 684 руб./месяц

CRM

Подобрать CRM-систему для компании

От 1 000 руб./месяц

VPS

Подобрать виртуальный сервер

От 30 руб./месяц

ERP

Подобрать тариф на IP-телефонию и виртуальную АТС

От 1 046 руб./месяц

Техника

Лучшие приложения для новогодних вечеринок: праздник на смартфоне

Где бесплатно смотреть новогодние фильмы и слушать праздничную музыку

Обзор робота-пылесоса Dreame Matrix10 Ultra: самый умный профессионал в мире уборки

Показать еще

Наука

Инструменты возрастом 2,75 миллиона лет переписывают всю историю развития технологий человечества

Обнаружены строительные блоки жизни во льду за пределами Млечного Пути — живые существа могут быть разбросаны по всему космосу

Новое исследование показывает, почему время течет быстрее с возрастом
Показать еще