Хакери використовували розширення « . Enc » для поширення вірусу Zeus
У спам- листах містився архів із зашифрованим вмістом, яким виявився інсталяційний файл банківського трояна Zeus .
Останнім часом хакери розробили нову схему поширення банківського трояна Zeus і обходу при цьому всіх антивірусних і захисних механізмів , встановлених на комп'ютері жертви .
Як повідомляє компанія з інформаційної безпеки Malcovery Security , розташована в Грузії , експерти з інформаційної безпеки звернули увагу на нову спам- кампанію після того , як жодна з 50 програм online -сканера загроз VirusTotal від Google не змогла визначити проникнення шкідливого ПЗ.
Як зазначив головний експерт компанії Гарі Уорнер в своєму блозі , спам-повідомлення містили архівний файл у форматі « . Zip » , розпакувавши який жертва стикалася з маленьким додатком під назвою UPATRE . Цей виконуваний файл завантажував інший , з розширенням « . Enc » , який після цього розшифровувався . Розшифрований файл , як виявилося , є варіантом банківського трояна Zeus під назвою GameOver Zeus .
За словами експерта , антивірусні продукти , зіткнувшись з файлами , з розширенням « . Enc » не визначають їх , як шкідливі , тому, що технічно , вони не є вірусами.
Уорнер зазначив , що шкідливі листи поширюються за допомогою ботнету Cutwail
__________________
Не можна знати все, достатньо розуміти. .
|