Новый вирус атакует только россиян
Как
выяснили специалисты «Доктора Веба», троянская программа под
названием Trojan.MulDrop6.44482 попадает на компьютер в виде установщика.
Первым делом она проверяет, нет ли на компьютере антивирусов, и в случае, если
компьютер «чист», проверяет локализацию операционной системы. Если
операционная система не является российской, троян просто самоуничтожается.
Ээта
вредоносная программа предназначена для распространения других троянцев, в том
числе – опасного шпиона Trojan.PWS.Spy.19338, способного передавать
киберпреступникам набираемый пользователем текст в окнах различных приложений,
в том числе бухгалтерских. Среди этих программ значатся 1C, Skype, СБиС, а
также программы из пакета Microsoft Office.
Также
этот троян может запускать на зараженном компьютере получаемые с управляющего
сервера программы как с промежуточным сохранением их на диск, так и без него. Помимо
этого вирус собирает информацию о подключенных к компьютеру устройствах для
работы с картами Smart Card. Отдельные модули Trojan.PWS.Spy.19338 позволяют
передавать злоумышленникам данные об операционной системе инфицированного
компьютера.
Как
отмечают специалисты, случаи заражения компьютеров по «национальному»
признаку достаточно частая практика. В данном случае заметна нацеленность на
программы компании 1С, которые широко представлены именно в странах СНГ.
Отсеивание по русскому языку операционной системы позволяет хакерам не тратить
время и внимание на тех клиентов, через которых они не могут совершить
мошенничество.
