Региональный троян

Вредоносный файл, предназначенный только для компьютеров российских пользователей, начинает действовать как вирусная программа, превращающая ваш ПК в майнинг-ферму, работающую не на вас, а на его создателя (хакера). Больше информации по новому трояну, превращающего ваши компьютеры в майнинг-фермы, можно получить у представителей компаний "Яндекс" и "Доктор Веб".

Согласно исследованию двух компаний, обнаружена небезопасная троянская программа, атакующая исключительно компьютеры граждан России. По словам специалистов антивирусной программы "Доктор Веб", вредоносный код под названием Trojan.MulDrop6.44482 скачивается на ПК проверяет наличие на устройстве антивирусных программ и, в какой стране используется OS. Если компьютер не из России, то троян автоматически самоделитится. В противном случае остается для выполнения своей миссии.

Рассматривая второй вариант, действия вредоносной программы следующие: он сохраняет себя на жёстком диске в виде запароленного 7z-архива, после чего троян начинает постепенно распаковываться и загружать из сети остальные вирусы, предназначенные красть важные данные, такие как логины и пароли. По словам Павла Шалина, аналитика "Доктор Веб", оригинальный троян был создан для сбора инфы лишь в определенной стране.

! Эксперты предупреждают, данные трояны самостоятельно устанавливают сторонний soft.

Существуют трояны-вымогатели, демонстрирующие свои требования на каком-то конкретном иностранном языке. Зачастую разработчики вредоносных программ организуют специальные "партнёрские программы", выплачивая комиссионный процент за привлечение к распространению вирусов и троянцев нуждающихся в дополнительном заработке пассивных злоумышленников.

Ботнеты существуют, в основном на машинах с установленным Мыкософт-Форточник. Практически каждый крэк для программы содержит бота, используемого для исполнения поставленных хакерами задач. Задача может быть любой, в том числе и на майнинг. Если не хотите, чтобы майнили с вашего ПК, просто установите файрвол. Самым продвинутым, по мнению опытных пользователей, считается Оутпост. В нём детальная статистика что и куда отправляется и в каком объёме.

? Как блокировать трафик для вирусов? Лучше всего использовать лицензионный антивирус с встроенным файерволом.