События

Троян Magala использует виртуальные рабочие столы для кликов на рекламу

Троян Magala использует виртуальные рабочие столы для кликов на рекламу

Исследователи «Лаборатории Касперского» предупредили о новом трояне для Windows, получившем название Magala. Вредонос использует виртуальные рабочие столы для нажатия на отображаемую в поисковой выдаче рекламу и тем самым приносит прибыль своим операторам. Magala инфицирует только компьютеры под управлением Windows с версией браузера Internet Explorer 9 и выше.

Главной функцией трояна является инициализация виртуального рабочего стола и установка панели инструментов для браузера Maps Galaxy. С ее помощью стартовая страница Internet Explorer изменяется на MyWay (hp.myway.com) – поисковый движок, работающий на базе поисковой технологии Google. После установки на системе жертвы Magala подключается к C&C-серверу и загружает с него список слов, которые затем вводит в поисковик MyWay. После загрузки результатов поиска троян проводит синтаксический анализ страницы и кликает на первые десять результатов.

Magala выполняет свои функции через «родной» интерфейс Windows – IHTMLDocument2 (механизм, позволяющий приложениям получать доступ к web-страницам). Каждый раз, когда инфицированный хост кликнет на рекламу, операторы трояна получают деньги. В среднем в подобных кампаниях за одно нажатие киберпреступники получают $0,07, а за сто – $2,2. Magala не приносит вреда зараженной системе, разве что использует ресурсы процессора не по назначению. Однако для рекламодателей, платящих большие суммы рекламным фирмам, которые вместо легитимных инструментов используют подобные трояны, эффект от такой «рекламы» нулевой.

Источник

Автор: Сергей Куприянов
13.07.2017 (09:52)
Пройди тест и узнай об этом!
Информер новостей
Расширение для Google Chrome
Пишите нам

Редакция: info@alterprogs.ru

Реклама: adv@alterprogs.ru

Все права защищены © 2010-2017

"Alterprogs.ru" - технологии будущего

Контакты  | Карта сайта

Использование любых материалов, размещенных на сайте, разрешается при условии ссылки на alterprogs.ru. Для интернет-изданий - обязательна прямая открытая для поисковых систем гиперссылка. Ссылка должна быть размещена в независимости от полного либо частичного использования материалов. Материалы в рубрике "Новости партнеров" публикуются на правах рекламы.