Trojan.Mods ворует электронную валюту Bitcoin

Компания «Доктор Веб» информирует о распространении новой модификации вредоносной программы семейства Trojan.Mods, получившей наименование Trojan.Mods.10.

Создавшие этого троянца злоумышленники также поддались «модному» тренду декабря 2013 года: помимо других функциональных возможностей в Trojan.Mods.10 включен компонент для добычи криптовалюты Bitcoin.

Напомним, что основное функциональное предназначение троянцев семейства Trojan.Mods, получивших широкое распространение еще весной 2013 года, — подмена просматриваемых пользователем сайтов принадлежащими злоумышленникам веб-страницами путем перехвата системных функций, отвечающих за трансляцию DNS-имен сайтов в IP-адреса. В результате вместо запрашиваемых интернет-ресурсов пользователь попадает на мошеннические веб-страницы, при этом в адресной строке браузера демонстрируется «правильный» URL, вследствие чего жертва может далеко не сразу распознать подмену.

Основное отличие Trojan.Mods.10 от предшественников заключается в том, что предыдущие версии троянца встраивали вредоносную библиотеку в процессы браузеров Microsoft Internet Explorer, Mozilla Firefox, Opera, Safari, Google Chrome, Chromium, Mail.Ru Интернет, Яндекс.Браузер, Рамблер Нихром, в то время как новая модификация Trojan.Mods встраивает свой компонент в процесс explorer.exe, который затем ищет в системе запущенные процессы браузеров и пытается внедрить туда собственный код, который раньше был реализован в отдельной динамической библиотеке.

Кроме того, Trojan.Mods.10 содержит в себе программу, предназначенную для добычи (майнинга) электронной криптовалюты Bitcoin, что само по себе является «модной тенденцией» последнего времени — это уже третий троянец с подобным функционалом, обнаруженный специалистами компании «Доктор Веб» в декабре 2013 года.

Еще интересное

Компания «Доктор Веб» в интересах своих клиентов продолжит поддержку антивирусных продуктов Dr.Web для защиты Windows XP до конца 2017 года. Тем не менее, рано или поздно пользователям придется отказаться от устаревшей операционной системы: 8 апреля 2014 года Microsoft прекращает поддержку Windows XP и Office 2003.

Вредонос Antivirus Security Pro устанавливается на компьютер при помощи загрузчика с цифровой подписью.
Эксперты Symantec наблюдали заметный рост объемов URL-спама в ru-домене
В СБУ утверждают, что не расследуют ситуацию с появлением в интернете разговора дипломатов США.
Исследователи McAfee обнаружили ошибку при обработке гиперссылок в просматриваемых PDF-документа
McAfee представила отчет «Мобильная безопасность: отчет McAfee по угрозам для пользователей».