admin

Вирус эксплуатирует новую дырку в IE

PandaLabs сообщает о появлении первых образцов вредоносного ПО, устанавливающихся на компьютеры пользователей, используя критическую уязвимость JavaScript windows remote code execution в Internet Explorer.
Это действие выполняется веб-страницами «взрослой» тематики и позволяет внедрять вредоносные программы в системы. Учитывая то, что на данный момент нет исправления для этой уязвимости, распространение этой угрозы в течение нескольких часов может стать крайне серьезным и поэтому, пользователям рекомендуется обновить свое антивирусное ПО и убедиться, что оно способно опознавать действие этого «вредителя».

Механизм заражения стартует, когда пользователь посещает любую из ряда страниц «взрослой» тематики. Страница перенаправляет пользователя на вторую страницу, содержащую эксплойт (обозначенный Panda как Exploit/BodyOnLoad), который устанавливает первый вредоносный код под названием keks.exe. После установки на компьютер, данный код скачивает и запускает второй файл, all.exe. Оба этих файла получили обозначение Downloader.DLE и их целью является снижение уровней безопасности браузера для того, чтобы позволить проникнуть на компьютер прочим вредоносным программам. Иногда эксплойт не срабатывает; в этом случае возвращается сообщение об ошибке Explorer и инфекции не происходит.

Если Downloader.DLE удались его действия, он устанавливает на компьютер несколько файлов, включая раздражающую программу-кликер Adware/PicsPlace, которая непрерывно открывает порнографические страницы, а также несколько вредоносных cookies. Кликеры используются для открытия страниц на зараженных системах, что приносит финансовый доход создателям вредоносного ПО путем увеличения количества посещений сайта. Он также запрограммирован на периодическое скачивание файла с адресами других URL, к которым он затем подключается, что является риском последующего заражения компьютера новыми версиями вредоносных кодов.

Новости безопасности   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Вирус эксплуатирует новую дырку в IE, в разделе Новости безопасности вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  Япония вывела на орбиту спутник для создания искусственных звездопадов - 19.01.2019: STFW.Ru: Японское аэрокосмическое агентство осуществило успешный запуск ракеты


•  Сайт «Ощадбанка» не работает со вчерашнего дня из-за неудачного обновления, на его восстановление потребуются еще сутки - 19.01.2019: STFW.Ru: Клиенты украинского банка «Ощадбанка» наверняка в курсе, что официальный


•  Норвегия достигла отметки в 200 тыс. электромобилей, в прошлом году каждый третий новый купленный автомобиль был электрическим - 19.01.2019: STFW.Ru: Благодаря многочисленным «зеленым» льготам Норвегия является самой


•  Tesla уволит 7% сотрудников для сокращения расходов - 19.01.2019: STFW.Ru: Казалось бы, что сейчас никаких угроз автомобильному бизнесу Илона Маска —


•  Microsoft прекратит поддержку и выпуск обновлений для Windows 10 Mobile в декабре 2019 года - 19.01.2019: STFW.Ru: Корпорация Microsoft намерена прекратить поддержку устройств Windows 10 Mobile в


•  Google показала, как пустынно будет выглядеть поисковая выдача в случае принятия Директивы ЕС о защите авторских прав - 19.01.2019: STFW.Ru: Компания Google пытается оспаривать Директиву ЕС о защите авторских прав,