Хакеры распростнаняют в сети копию Windows 7 RC с троянами
Специалисты исследовательской компании Damballa сообщили об обнаружении
в сети пиратской сборки дистрибутива Windows 7 RC1, содержащего в себе
троянский код, предназначенный для создания хакерских бот-сетей. По
данным компании, первые компьютеры в новой сети появились еще 24
апреля, а с первых чисел мая расширение сети идет со скоростью
несколько сотен новых компьютеров в час.
10 мая Damballa
зафиксировала и появление в сети командного сервера, передававшего
управленческие команды взломанными компьютерам. Сейчас сеть, созданная
на основе троянца, внедренного в пиратскую сборку Windows 7 RC,
разрослась до 27 000 компьютеров.
В компании говорят, что
пиратская сборка операционной системы распространяется как через
файлообменные сети, так и через интернет-форумы, файловые хранилища и
другие сетевые источники. "Сейчас инфицирование новых компьютеров
продолжается с довольно высокой скоростью. Мы фиксируем примерно 1600
инсталляций в сутки, география заражения довольно широка, но больше
всего бот-машин находятся в США (10%), Италии и Нидерландах (по 7%)", -
говорят в компании.
Ранее компания TrendMicro сообщила об
обнаружении еще одного варианта пиратской сборки Windows 7, где
присутствовал троян TROJ_DROPPER.SPX, маскирующий себя как часть ОС.
Каталог статей
