26.03.2013 Новости, БезопасностьПо сообщению компании «Доктор Веб», участились случаи взломов злоумышленниками сайтов с целью загрузки на компьютеры пользователей вредоносных программ семейства Trojan.Hosts. Масштабы распространения этой угрозы в начале 2013 г. приняли почти эпидемический характер; пик ее пришелся на январь и середину февраля, когда ежесуточно на компьютерах пользователей фиксировалось около 9500 случаев заражения. В марте Trojan.Hosts заражают около 8000 компьютеров в сутки. Основное предназначение вредоносных программ семейства Trojan.Hosts — модификация файла hosts, расположенного в системной папке Windows и отвечающего за трансляцию сетевых адресов сайтов. В результате вредоносных действий при попытке перейти на один из популярных интернет-ресурсов пользователь зараженного компьютера перенаправляется на принадлежащую злоумышленникам Web-страницу. Для взлома сайтов злоумышленники используют протокол FTP, подключаясь к ресурсам с использованием похищенных ранее логинов и паролей. Затем на взломанный сайт загружается специальный командный интерпретатор (шелл), с использованием которого изменяется файл .htacess, а на сайте размещается вредоносный скрипт. В результате при заходе на зараженный сайт скрипт выдает посетителю Web-страницу, содержащую ссылки на различные вредоносные приложения. В компании «Доктор Веб» отмечают, что троянцы семейства Trojan.Hosts распространяются злоумышленниками не только с помощью взломанных сайтов. Была организована и работа ...
читать далее.