to top
вверх
UAeventUAevent

Новости

"Доктор Веб": троянец-майнер загружается вместо обновления программ

Лого uaevent.com
UAevent
10 Июля 2018 09:15     12

Вирусописатели применяют различные методики распространения вредоносных программ.

Среди них особо следует отметить использование злоумышленниками стандартного механизма обновления приложений. Именно так распространялся нашумевший троянец-шифровальщик Trojan.Encoder.12544, известный под наименованиями Petya, Petya.A, ExPetya и WannaCry-2, а также бэкдор BackDoor.Dande. Сегодня мы расскажем еще об одном подобном случае, который был подробно исследован специалистами «Доктор Веб».

В нашу службу технической поддержки от одного из пользователей поступило сообщение о том, что Антивирус Dr.Web регулярно обнаруживает и удаляет на компьютере приложение для добычи криптовалют. Исследование журнала Антивируса показало, что майнер прятался во временной папке на зараженном ПК. В то же время журнал веб-антивируса SpIDer Gate сохранил информацию о том, что приложение пыталось соединиться с IP-адресом, который соответствует сайту компании Astrum Soft — производителя ПО «Компьютерный зал» для автоматизации компьютерных клубов и интернет-кафе.

В самом приложении официально присутствует функция майнинга (добычи) криптовалют, которую пользователь может включить, когда компьютеры простаивают.

Тем не менее, дальнейшее исследование показало, что программой, беспокоившей пользователя, было не само приложение «Компьютерный зал», а скрытый майнер, добавленный в вирусные базы Dr.Web под именем Trojan.BtcMine.2869. Этот троянец автоматически скачивался с серверов компании Astrum Soft механизмом обновления программы «Компьютерный зал» и устанавливался им в систему.

Приложение «Компьютерный зал» периодически отправляет запрос на сервер своего разработчика, в котором передает версию приложения и сведения о системе. В ответ может поступить команда на загрузку или скачивание и запуск исполняемого файла, в котором должно быть реализовано обновление программы. Однако в исследованном нами образце загружаемый на компьютер файл имеет вредоносный функционал. Это вредоносное ПО завершает работу процессов svchostm.exe и svcnost.exe, сохраняет на диск троянца-майнера и для обеспечения его автоматического запуска модифицирует системный реестр Windows. Данные о кошельке, на который перечисляется добытая криптовалюта, зашиты в теле троянца. При удалении вредоносной программы пользователем механизм обновления может скачать и запустить его заново.

На 9 июля вирусные аналитики насчитали более 2700 зараженных компьютеров, на которых действует Trojan.BtcMine.2869. В исследованном специалистами «Доктор Веб» образце троянца, загружавшегося с сервера Astrum Soft, имена инфицированных ПК (воркеров) начинаются с префикса "soyuz6_", который также записан в теле троянца. На сегодняшний день таких зараженных компьютеров насчитывается 613. Троянец распространялся в период с 24 мая по 4 июля 2018 года.

Разработчик ПО Astrum Soft и правоохранительные органы были проинформированы об этом инциденте.


Источник: ITnews - Новости Информационных Tехнологий

Последние новости

Лого uaevent.com
UAevent
Старт продаж  Samsung S9/S9+ в новом цвете бургунди ред (Burgundy Red)
Старт продаж Samsung S9/S9+ в новом цвете бургунди ред (Burgundy Red)
июль
17
2018
09:15:00
"Samsung Electronics Украина" сообщает о старте продаж Galaxy S9/S9+ в цвете бургунди ред (Burgundy Red).
Лого uaevent.com
UAevent
Мобильные новости №75: новые территории на карте Украины с сетью 4G
Мобильные новости №75: новые территории на карте Украины с сетью 4G
июль
16
2018
21:58:00
Отчеты Vodafone и Киевстар о расширение сети 4G в Украине в очередном выпуске подборки новостей с операторского "фронта".
Лого uaevent.com
UAevent
Дайджест №240: новый COOLPIX P1000 с 125-кратным оптическим зумом и  спецификации ZTE Nubia Z18
Дайджест №240: новый COOLPIX P1000 с 125-кратным оптическим зумом и спецификации ZTE Nubia Z18
июль
16
2018
16:44:00
Смартфон Nokia X6 будет продаваться за пределами Китая, "живые" фото Xiaomi Mi Max 3, рендер совершенно безрамочного "умного" телефона Samsung, рендеры Samsung Galaxy Tab Advanced 2 и др. интересные новости прошедшей недели.
Лого uaevent.com
UAevent
Panasonic представляет первое
Panasonic представляет первое "умное" зарядное устройство
июль
16
2018
13:45:00
Сразу три новых зарядных устройства для никель-металлогидридных (Ni-MH) элементов питания представила компания Panasonic. Модели BQ-CC65, BQ-CC63 и BQ-CC61 отличаются по своим техническим х-кам.
Лого uaevent.com
UAevent
Бета-версия GeForce NOW для ПК/Mac стала доступна на SHIELD TV
Бета-версия GeForce NOW для ПК/Mac стала доступна на SHIELD TV
июль
16
2018
13:15:00
GeForce NOW – это облачный сервис NVIDIA, который способен превратить Mac и ПК в виртуальную игровую машину и обеспечить пользователю платформу для игры в лучшие ПК-игры мира.
Лого uaevent.com
UAevent
Киевстар запустил 4G в диапазоне 1800 МГц в городах Ужгород и Измаил
Киевстар запустил 4G в диапазоне 1800 МГц в городах Ужгород и Измаил
июль
16
2018
12:45:00
16 июля 2018 г Киевстар включил связь 4-G в городах Ужгород, Измаил, Белая Церковь, а также 85 населенных пунктах в Закарпатской, Одесской и Киевской областях.
Лого uaevent.com
UAevent
Xiaomi анонсировала недорогое кресло для геймеров
Xiaomi анонсировала недорогое кресло для геймеров
июль
16
2018
12:15:00
Китайская Xiaomi объявила об анонсе и начала продажи доступного по цене кресла, ориентированного на любителей компьютерных игр.
Лого uaevent.com
UAevent
Некоторые подробности о смартфоне Huawei Mate 20 Pro
Некоторые подробности о смартфоне Huawei Mate 20 Pro
июль
16
2018
11:45:00
Малоизвестная у нас китайская компания BOE Technology будет выпускать дисплеи для смартфона Mate 20 Pro, анонс которого намечен на этот год.
Лого uaevent.com
UAevent
FCC подтвердила существование смартфона Samsung с Android Go
FCC подтвердила существование смартфона Samsung с Android Go
июль
16
2018
11:15:00
Федеральная комиссия связи США (FCC) подтвердила планы южнокорейской Samsung выпустить свой первый смартфон под управлением Android Go.
Лого uaevent.com
UAevent
Xiaomi Mijia Quartz Watch - 50-долларовые классические часы со смарт-функциями
Xiaomi Mijia Quartz Watch - 50-долларовые классические часы со смарт-функциями
июль
16
2018
10:45:00
Буквально завтра китайская Xiaomi начнет продажи своих новых классических часов - Mijia Quartz Watch.
Лого uaevent.com
UAevent
Подробности о смартфоне Nova 3i
Подробности о смартфоне Nova 3i
июль
16
2018
10:15:00
Сразу несколько авторитетных СМИ сообщили о том, что компания Huawei готовит анонс смартфона Nova 3i.
Лого uaevent.com
UAevent
В Сети
В Сети "всплыла" новая "живая" фотография смартфона Honor Note 10
июль
16
2018
09:45:00
В Weibo появилась новая, так называемая "живая" фотография смартфона Honor Note 10.
Лого uaevent.com
UAevent
Новое
Новое "живое" фото смартфона Xiaomi Pocophone F1
июль
16
2018
09:15:00
Сразу несколько авторитетных СМИ опубликовали так называемое "живое" фото смартфона Xiaomi Pocophone F1, который пока что не был представлен официально.
Лого uaevent.com
UAevent
Киевстар запустил 4G в диапазоне 1800 МГц в Житомирской и Ровенской областях
Киевстар запустил 4G в диапазоне 1800 МГц в Житомирской и Ровенской областях
июль
13
2018
12:45:00
13 июля 2018 г высокоскоростной интернет нового поколения от Киевстар появился в Житомирской и Ровенской областях.
Лого uaevent.com
UAevent
В Украине растет рынок игровых устройств
В Украине растет рынок игровых устройств
июль
13
2018
12:15:00
Популярность игровых ПК в Украине набирает обороты. Этот тренд является частью мировой тенденции в игровой индустрии.
Лого uaevent.com
UAevent
Check Point: активность банковских троянов увеличилась на 50%
Check Point: активность банковских троянов увеличилась на 50%
июль
13
2018
11:45:00
Check Point в отчёте Global Threat Impact Index за июнь отмечает, что за последние четыре месяца атаки банковских троянов выросли на 50%.
Лого uaevent.com
UAevent
Компания Apple анонсировала новые Mac-и
Компания Apple анонсировала новые Mac-и
июль
13
2018
11:15:00
Американская Apple "отметилась" анонсом новых MacBook Pro.
Лого uaevent.com
UAevent
Рендеры Samsung Galaxy Tab S4 – планшет получит клавиатуру и стилус
Рендеры Samsung Galaxy Tab S4 – планшет получит клавиатуру и стилус
июль
13
2018
10:45:00
Известный автор утечек Эван Бласс (Evan Blass) через аккаунт в Twitter под ником @evleaks опубликовал несколько так называемых рендерных фото планшета Galaxy Tab S4, который пока еще не был представле
Лого uaevent.com
UAevent
Samsung Galaxy Note 9 оценен в $1160
Samsung Galaxy Note 9 оценен в $1160
июль
13
2018
10:15:00
Польский блог SpidersWeb, ссылаясь на сотрудника Samsung, назвал стоимость смартфона Note 9, который пока что не был представлен официально.
Лого uaevent.com
UAevent
Смартфон Xiaomi Mi Max 3 – известна дата анонса
Смартфон Xiaomi Mi Max 3 – известна дата анонса
июль
13
2018
09:45:00
Пресс-служба китайской Xiaomi начала рассылать приглашения представителям средств массовой информации на мероприятие, которое пройдет в Китае 19 июля.
Лого uaevent.com
UAevent
Новые смартфоны Huawei будут полностью заряжаться всего за 30 минут
Новые смартфоны Huawei будут полностью заряжаться всего за 30 минут
июль
13
2018
09:15:00
Сразу несколько авторитетных СМИ опубликовали некоторые подробности касательно зарядного устройства, которым в будущем будут комплектоваться смартфоны Huawei.
Лого uaevent.com
UAevent
Мониторы Philips на IFA 2018
Мониторы Philips на IFA 2018
июль
12
2018
13:15:00
Отсутствие рамок с четырех сторон дисплея стало ключевой особенностью нескольких последних новинок Philips, что делает их идеальным решением при создании систем мониторов.
Лого uaevent.com
UAevent
Promate Silox - водонепроницаемая Bluetooth-колонка
Promate Silox - водонепроницаемая Bluetooth-колонка
июль
12
2018
12:45:00
Компания Promate представила новую портативную Bluetooth-колонку Silox.
Лого uaevent.com
UAevent
Игровая гарнитура SVEN AP-G890MV для долгих компьютерных битв
Игровая гарнитура SVEN AP-G890MV для долгих компьютерных битв
июль
12
2018
12:15:00
Компания SVEN выпустила очередную новинку для всех поклонников киберспорта – игровые наушники с микрофоном AP-G890MV.