ITni News - Безплатния софтуерhttp://www.itninews.com/newsit.php?readmore=2858  

Компютърен вирус замаскиран като актуализация за Firefox
Posted by seek on 17.08.2010 15:02
hackers.gifСпециалистите по компютърна сигурност от компанията F-Secure, съобщават за нов метод за разпространение на зловреден софтуер. За да принудят потребителя да инсталира зловредната програма на компютъра, злоумишлениците са я замаскирали като актуализация за Firefox.

Програмата се разпространява по следната схема: В браузъра Firefox се отваря сайт, копиращ дизайна на страницата със съобщение за налични актуализации. На потребителя също така се предлага да инсталира и обновление за Adobe Flash Player, като кликне на съответната връзка.

Независимо от това дали потребителя е кликнал на линка или не, започва изтеглянето на файла ff-update.exе. ...

Extended News
hackers.gifСпециалистите по компютърна сигурност от компанията F-Secure, съобщават за нов метод за разпространение на зловреден софтуер. За да принудят потребителя да инсталира зловредната програма на компютъра, злоумишлениците са я замаскирали като актуализация за Firefox.

Програмата се разпространява по следната схема: В браузъра Firefox се отваря сайт, копиращ дизайна на страницата със съобщение за налични актуализации. На потребителя също така се предлага да инсталира и обновление за Adobe Flash Player, като кликне на съответната връзка.

Независимо от това дали потребителя е кликнал на линка или не, започва изтеглянето на файла ff-update.exе. След стартирането на файла на компютъра се стартира измамният инструмент „Security Tool“, който извежда лъжливо съобщение за заразен mspaint.exe с вирус Virus.DOS.Glew.4245.

След това, естествено се предлага на потребителя да заплати за премахването на несъществуващият вирус.

От F-Secure уверяват, че вредностният сайт вече е блокиран, но няма гаранция, че в бъдеще злоумишлениците няма да се възползват от вече отработената схема.