• Изменены правила обновления Android-приложений (3 фото)

    Корпорация Google представила новый API для операционной системы Android. С помощью нововведения пользователь сможет обновлять приложение и пользоваться им одновременно.
    Читать дальше
  • В России взялись за все мобильные платежи и переводы (2 фото)

    Операторы хотели бы сделать мобильные переводы и платежи более популярными, однако в планах государства – максимально жёсткий контроль данного сегмента. А значит, развиваться услуга будет весьма ограниченно.
    Читать дальше
  • Смартфон с гибким экраном - что на самом деле показал Samsung (8 фото)

    Как и предрекали многочисленные инсайдеры, южнокорейская компания Samsung в рамках ежегодной конференции для разработчиков Samsung Developer Conference открыто продемонстрировала свой первый складной гаджет с гибким дисплеем.
    Читать дальше
  • Harley-Davidson показал свой первый серийный электробайк (16 фото)

    Harley-Davidson — производитель мотоциклов из США, не нуждающийся в представлении. На мотошоу EICMA 2018, прошедшем в Милане, компания показала свой первый электромотоцикл LiveWire. Модель похожа на прототип, представленный ещё 4 года назад.
    Читать дальше
  • Новая беззеркалка на Android подружилась с объективами Canon (2 фото)

    Традиционно, операционная система Android встречается в смартфонах, планшетах, автомобильных системах и даже в домашних гаджетах. Как ни странно, вездесущая ОС от Google редко используется в камерах. На её основе, конечно, было выпущено несколько фотокамер, но они были дорогими и не так хороши при съёмке. Теперь китайский производитель Yo...
    Читать дальше

Лаборатория Касперского обнаружила хитрый вирус (4 фото)

9 июля 2018 | Windows, Новости IT
Лаборатория Касперского обнаружила хитрый вирус (4 фото)

Вредоносное ПО под названием Rakhni Trojan, впервые обнаруженное в 2013 году, развился в течение пяти лет и теперь решение о выборе механизма нанесения вреда зависит от конфигурации компьютера жертвы.

Судя по статистике пострадавших пользователей, вирус распространяется по электронной почте в России, Казахстане, Украине, Германии и Индии. На e-mail приходят фишинговые письма с поддельными финансовыми документами в .pdf-формате. При загрузке выдаётся сообщение об ошибке открытия файла, далее зловред сканирует компьютер и по возможности отключает встроенный «Защитник Windows», устанавливает корневой сертификат, который хранится в его ресурсах, и, выбрав тип деятельности (организовать скрытый майнинг, зашифровать файлы с целью потребовать выкуп или запустить компонент-червь, чтобы паразитировать другие ПК локальной сети) активирует свою активность.

Лаборатория Касперского обнаружила хитрый вирус (4 фото)


Лаборатория Касперского обнаружила хитрый вирус (4 фото)

Лаборатория Касперского обнаружила хитрый вирус (4 фото)

Итак, после загрузки на компьютер вредоносное ПО ищет наличие кошелька с криптовалютами. Если найдена папка данных Bitcoin или% AppData%\Bitcoin, он загружает модуль криптографии и шифрует файлы, за доступ к которым потом требует выкуп.

Если такая папка не найдена и у компьютера два и более логических процессоров, загружается модуль майнера для разработки Monero или Dashcoin. Если на устройстве только один логический процессор, то загружается червь и вирус распространяется по другим компьютерам в локальной сети.

Источник: securelist.ru
Понравился пост? Просоединяйтесь к нам в Facebook!

Написать комментарий


Включите эту картинку для отображения кода безопасности
обновить, если не виден код


Комментарии: 3

avatar
9 июля 2018 10:55 Максимыч
Не в .pdf-формате, а в .exe-формате.
+ 0
Ответить
avatar
9 июля 2018 14:23 Ublav
Маскируется под .pdf - вот в чем загвоздка.
+ 0
Ответить
avatar
9 июля 2018 16:37 Outman
Вот поэтому чем меньше людей вы знаете и раздаете свою почту, тем лучше. Легче понять, что присланное письмо, опасная хрень.
+ 0
Ответить
В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.