События

Всплывающая реклама распространяет майнеры и вредоносное ПО

Специалисты Trend Micro сообщили о вредоносной кампании, в ходе которой злоумышленники распространяют вредоносное ПО и майнеры криптовалюты через загрузчики потенциально нежелательных программ. Кампания была запущена в конце 2017 года.

В частности, эксперты рассказали о более старом загрузчике потенциально нежелательных программ и рекламного ПО под названием ICLoader (также известен как FusionCore). Как и многие вредоносные программы, ICLoader эволюционировал и адаптировался под современную реальность. В 2017 году он стал распространять ботнеты, майнеры криптовалют и новое вымогательское ПО GandCrab.

Вредонос распространяется через всплывающие рекламные окна на файлообменных сайтах и на более ста поддельных сайтах для обмена ПО (на момент публикации в блоге Trend Micro все ресурсы оставались активными). Так как вредоносная реклама размещена на поддельных сайтах для обмена программами, операторов ICLoader, похоже, интересуют пользователи определенного ПО.

Когда пользователь нажимает на кнопку «Загрузить» с целью скачать нужный файл с файлообменного сервиса, открывается новое рекламное окно со ссылкой на загрузку ICLoader. Жертва думает, будто это настоящие файлы с сайта, и кликает на ссылку. Установившись на компьютере пользователя, ICLoader может загружать нежелательное или вредоносное ПО.

Помимо бесплатных файлообменников и сайтов для обмена взломанными программами, ICLoader также распространяется через поддельные торрент-сайты. Эксперты обнаружили два таких ресурса. Ссылки на загрузку на этих сайтах ведут на страницу загрузки ICLoader.

Источник

Автор: Сергей Куприянов
23.03.2018 (20:09)
Пройди тест и узнай об этом!
Информер новостей
Расширение для Google Chrome
Пишите нам

Редакция: info@alterprogs.ru

Реклама: adv@alterprogs.ru

Все права защищены © 2010-2020

"Alterprogs.ru" - технологии будущего

Контакты  | Карта сайта

Использование любых материалов, размещенных на сайте, разрешается при условии ссылки на alterprogs.ru. Для интернет-изданий - обязательна прямая открытая для поисковых систем гиперссылка. Ссылка должна быть размещена в независимости от полного либо частичного использования материалов. Материалы в рубрике "Новости партнеров" публикуются на правах рекламы.