Новости Software

Вредоносная программа Nodersok заразила тысячи компьютеров на базе Windows

По сообщениям сетевых источников, тысячи работающих под управлением Windows компьютеров оказались заражены новым видом вредоносного ПО, которое осуществляет загрузку и установку копии инфраструктуры Node.js, преобразуя заражённые системы в прокси-серверы, используемые для проведения мошеннических операций.

Вредоносные программы, названные Nodersok в отчёте Microsoft и Divergent в отчёте Cisco Talos, были обнаружены летом этого года. Они распространялись с помощью вредоносной рекламы, которая использовалась для принудительной загрузки файлов HTML Application на компьютеры. Пользователи, запустившие эти файлы на своих ПК, давали старт многоэтапному процессу заражения с применением сценариев Excel, JavaScript и PowerShell, что в конечном итоге приводило к загрузке и установке вредоносного ПО Nodersok.    

Сама вредоносная программа имеет в составе несколько компонентов, предназначенных для выполнения разных целей. К примеру, модуль PowerShell используется для отключения Центра обновлений и стандартной защиты Windows. Кроме того, есть модуль, используемый для повышения привилегий вредоноса в системе. Однако в составе имеются и законные приложения: WinDivert и Node.js. Первый инструмент используется для захвата и взаимодействия с сетевыми пакетами, а второй позволяет запускать JavaScript на веб-серверах.

В отчётах Microsoft и Cisco говорится о том, что вредоносное ПО использует два легитимных приложения для запуска прокси-сервера на заражённых машинах. По данным Microsoft, вредоносное ПО превращает заражённые узлы в прокси-серверы для передачи вредоносного трафика. В отчёте Cisco говорится, что прокси-серверы используются для совершения мошеннических действий.

Чтобы предотвратить заражение, специалисты рекомендуют не запускать файлы HTML Application, обнаруженные на ПК, особенно, если их происхождение неизвестно. В любом случае, файлы, которые неожиданно загружаются с веб-страниц, всегда являются плохим признаком, и им нельзя доверять, независимо от расширения.     

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
Спецслужбы восьми стран успешно провели операцию по нейтрализации опасного ботнета Emotet 4 ч.
Драйвером роста выручки Microsoft в последнем квартале 2020-го снова стали облачные услуги 5 ч.
Студия-разработчик Atomic Heart привлекла инвестиции от Tencent, Gaijin и GEM Capital на развитие франшизы 6 ч.
Не Microsoft, так китайцы: Tencent инвестировала в авторов Life is Strange и получила место в совете директоров 6 ч.
Приложения Google для iOS теперь будут собирать меньше пользовательских данных 6 ч.
EA учредила студию Full Circle для разработки следующей части Skate 6 ч.
Британский стартап Riverlane получил деньги на создание универсальной ОС для квантовых компьютеров 8 ч.
Видео: новый трейлер Persona 5 Strikers посвятили уникальным способностям героев 8 ч.
Февральские игры для подписчиков PS Plus: Destruction AllStars, Control Ultimate Edition и Concrete Genie 9 ч.
Aspyr Media приступила к разработке AAA-RPG — поклонники надеются, что это KOTOR 3 10 ч.
На Valve подали в суд: Steam Controller может быть основан на патенте, принадлежащем SCUF 20 мин.
Квартальная выручка Apple впервые превысила $100 млрд 29 мин.
Новый гендир Intel делает ставку на ветеранов: в компанию вернётся ещё один ключевой специалист 37 мин.
Tesla отчиталась о первом в истории компании прибыльном годе и наметила наращивать поставки на 50 % ежегодно 2 ч.
AMD: дефицит чипов для Xbox Series X и S, PlayStation 5 и ПК сохранится до второй половины 2021 года 4 ч.
Новая статья: Обзор видеокарты INNO3D GeForce RTX 3080 ICHILL X3: яркий High-End 5 ч.
IKEA вместе с ASUS ROG выпустит мебель и аксессуары для геймеров 29 января 8 ч.
General Motors нашла нового партнёра для выпуска грузовиков на водородных элементах вместо Nikola 9 ч.
Семейство умных дверных звонков Amazon Ring пополнилось доступной моделью 9 ч.
Стартап Spin проведёт испытания электросамокатов Segway с дистанционным управлением 9 ч.