Специалисты компании ESET предупредили о росте активности трояна Sathurbot, который использует для распространения торренты и объединяет зараженные компьютеры в бот-сеть.
Впервые о трояне стало известно в июне 2016 года, и к настоящему времени им заражены около 20 тысяч устройств.
В первую очередь опасность угрожает пользователям, которые пытаются найти и скачать пиратский фильм или софт: поисковая выдача может привести их на скрытые страницы с торрентами на скомпрометированных сайтах. Загрузив торрент, пользователь обнаруживает в нем "инсталлятор для кодека" - исполняемый файл, после запуска которого в систему загружается Sathurbot. Далее троян обращается к управляющему серверу, получает команды и выполняет их в зараженной системе.
Sathurbot может загружать и запускать другие вредоносные программы, а также компрометирует WordPress-сайты. Троян получает от управляющего сервера список из пяти тысяч общеупотребимых слов и использует их в качестве поисковых запросов в Google, Bing и …
Свежие комментарии