Специалисты компании «Доктор Веб» исследовали троянца Trojan.DownLoader23.60762, способного похищать логины и пароли из популярных браузеров и скачивать опасные файлы.
Большинство современных троянцев выполняет либо только одну функцию, либо сразу несколько, одна из которых – основная. Многофункциональные вредоносные программы встречаются гораздо реже. К такому типу можно отнести троянца Trojan.DownLoader23.60762, представляющего опасность для устройств под управлением Microsoft Windows. Эта вредоносная программа способна скачивать на зараженную машину другие приложения, похищать из браузеров логины и пароли, а также перехватывать вводимые на страницах различных сайтов данные.
Запустившись на атакуемом компьютере, Trojan.DownLoader23.60762 распаковывает собственное тело и ищет в памяти своего процесса фрагменты вредоносного кода, которые затем выполняет. Копию исполняемого файла Trojan.DownLoader23.60762 сохраняет во временной папке на диске инфицированного компьютера, а затем записывает путь к этому файлу в ключ системного реестра, отвечающий за автоматический запуск приложений. В результате троянец получает возможность стартовать вместе с операционной системой.
Для кражи конфиденциальной информации Trojan.DownLoader23.60762 встраивается в процесс Проводника Windows, а также в процессы браузеров Microsoft Internet Explorer, Mozilla Firefox и Google Chrome. В браузерах он перехватывает функции, отвечающие за работу с сетью. Благодаря этому вредоносная программа может извлекать и передавать злоумышленникам сохраненные в браузерах логины и пароли, а также перехватывать информацию, которую пользователь вводит на страницах веб-сайтов.
Троянец связывается с управляющим сервером для получения команд, среди которых замечены следующие:
запустить файл из временной папки на диске зараженного компьютера;
встроиться в работающий процесс;
скачать указанный файл;
запустить указанный исполняемый файл;
сохранить и передать злоумышленникам базу данных SQLite, используемую Google Chrome;
сменить управляющий сервер на указанный;
удалить файлы cookies;
перезагрузить операционную систему;
выключить компьютер.
Сигнатура Trojan.DownLoader23.60762 добавлена в вирусные базы Dr.Web, поэтому троянец не представляет угрозы для наших пользователей.
Последние новости
- Технологии | Вчера, 18:15
Razer Freyja - первая в мире игровая вибронакидка на кресло с HD Haptics - Железо | Вчера, 17:45
Новый пылесос Trouver S3 Detect Aqua - Железо | Вчера, 17:15
Смарт-мониторы LG могут работать без ПК - Связь | Вчера, 16:45
Домашній інтернет від Vodafone тепер можна оплатити за допомогою нацкешбеку - Интернет | Вчера, 16:15
Google запрошує українські стартапи на Growth Academy: AI for Cybersecurity - Безопасность | Вчера, 15:45
У Мінсоцполітики попередили про фейкові посилання на отримання "1 тис." - Безопасность | Вчера, 15:15
Україна блокує російський вплив на світовий розвиток телекомунікацій - Интернет | Вчера, 14:45
OpenAI представила свою пошукову систему ChatGPT Search - Бизнес | Вчера, 14:15
"Дія" – один із найкращих винаходів світу за версією TIME
Последние материалы
- Обзоры | 27 октября, 20:58
Gelius Nexus Magnetic Wireless Charge GP-PBW100i – бездротовий 15Вт повербанк - Обзоры | 26 октября, 15:28
Gelius GP-FK001 – ліхтарик - брелок за 149 гривень - Обзоры | 22 октября, 13:04
RIVACASE 7661 – практично "армійський" рюкзак для великого міста - Фотогалереи | 16 октября, 13:29
Важкий бомбардувальний дрон використовують наші воїни проти окупанта - Фотогалереи | 15 октября, 21:29
На "Академик Вернадский" фиксируют масовое возвращение пингвинов - Обзоры | 15 октября, 10:40
Gelius Shark X KZBS-003i – захищена "розкладна" колонка з підсвіткою та вбудованим МР3 - Обзоры | 3 октября, 21:44
ColorWay USB-C 6-в-1 Type C PD 100W/USB3.0х3/HDMI 4К/RJ45 (CW-HUB02) – більше, ніж просто хаб - Обзоры | 28 сентября, 10:18
be quiet! Silent Wings PRO 4 (140 мм) – "король" серед вентиляторів - Фотогалереи | 24 сентября, 20:27
Навчання серії "Сі Бриз" успішно проведено в Болгарії
Популярные новости
- Железо | 30 октября, 10:38
Pure Base 501 та Pure Power 12 - нова серія корпусів та БЖ be quiet! 5.00 - Интернет | 30 октября, 14:50
Хмарні сервіси: як правильно вибрати платформу для бізнесу 1.00 - Технологии | Вчера, 18:15
Razer Freyja - первая в мире игровая вибронакидка на кресло с HD Haptics 0.00 - Железо | Вчера, 17:45
Новый пылесос Trouver S3 Detect Aqua 0.00 - Железо | Вчера, 17:15
Смарт-мониторы LG могут работать без ПК 0.00 - Связь | Вчера, 16:45
Домашній інтернет від Vodafone тепер можна оплатити за допомогою нацкешбеку 0.00 - Интернет | Вчера, 16:15
Google запрошує українські стартапи на Growth Academy: AI for Cybersecurity 0.00 - Безопасность | Вчера, 15:45
У Мінсоцполітики попередили про фейкові посилання на отримання "1 тис." 0.00 - Безопасность | Вчера, 15:15
Україна блокує російський вплив на світовий розвиток телекомунікацій 0.00