Разделы

Безопасность
|

Программа-шпион берет плату за "лечение"

По сообщениям Panda Software, новая шпионская программа Smitfraud начала распространение через интернет. Это вредоносное приложение скачивается на компьютер через другую шпионскую программу Cws.yexe, которая размещена на большом количестве нелегальных веб-страниц. При проникновении на компьютер Smitfraud устанавливает антишпионское приложение PSGuard и создает несколько файлов. Один из этих файлов называется oleadm32.dll и является копией системного файла wininet.dll. Этот файл заражен вирусом W32/Smitfraud.A и пытается заменить собой оригинальный файл после перезапуска компьютера. Другой из файлов, создаваемых шпионской программой на компьютере, — wp.bmp. Он является изображением, имитирующим «голубой экран», выводимый при ошибке операционной системы Windows. Изображение содержит текст, информирующий пользователя о том, что его компьютер заражен шпионской программой Smitfraud.c и рекомендующий просканировать компьютер программой, способной исправить проблему. Если пользователь запускает PSGuard, он обнаруживает вредоносную программу (Smitfraud.c). Однако для того, чтобы удалить ее с компьютера, пользователь должен купить и зарегистрировать PSGuard. По словам Луиса Корронса, директора лаборатории PandaLabs, «эта шпионская программа необычна своим методом работы. Вообще, это вторая известная программа такого типа, способная заражать файлы. Тем не менее, ее главной целью является обман пользователей с целью получения финансовой прибыли. Сегодня создатели вредоносных программ стремятся к финансовому результату, и используют любую тактику для достижения своей цели».
Александр Бабкин, Газпромбанк: Сейчас иностранные ИБ-решения в Газпромбанке замещены на 65%
безопасность

Подписаться на новости Короткая ссылка


Другие материалы рубрики

Виктор Деменко, Jet RuLab: Мы можем быстро собрать и протестировать любой комплекс российских решений

«Триколор» выпустит умные дом, кормушку и теплицу, работающие без интернета

Отказоустойчивый кластер Postgres Pro «из коробки»: как работает BiHA

Федеральное казначейство покупает на полмиллиарда СХД, совместимые с Yadro

Техподдержка «Базальт СПО» — гарантия надежной работы вашей ИТ-инфраструктуры

Российские тюремщики хотят за 470 миллионов разработать на СПО систему для хранения досье

MARKET.CNEWS

Email-рассылки

Выбор сервиса для почтовых рассылок

От 0.13 руб./месяц

BaaS

Выбрать тариф для резервного копирования данных

От 0.03 руб./месяц

Colocation

Подобрать ЦОД для размещения ИТ-оборудования

От 815 руб./месяц

VPS

Подобрать виртуальный сервер

От 30 руб./месяц

Техника

На дачу и обратно: лучшие российские алкотестеры

Обзор смартфона HUAWEI nova 12i: внимание на камеру

Hisense Laser Mini Projector C1 — новый эталон домашнего кинотеатра

Показать еще

Наука

Стеклянные сферы, выпавшие в виде осадков в Хиросиме, схожи по составу с ранней Солнечной системой, а не с Землей

Российские ученые открыли удивительные грязевые вулканы на дне Байкала

Робот-медуза с электронным кардиостимулятором исследует океан и сообщает о находках
Показать еще
Российская неделя высоких технологий-2024. СВЯЗЬ-2024 Российская неделя высоких технологий-2024. СВЯЗЬ-2024