Неуловимый троянец-невидимка компрометирует разговоры по Skype

T9000 является модифицированной версией вредоносного ПО T5000, обнаруженного в 2013 году, сообщает "3Dnews".

Заражение происходит через фишинговые рассылки с прикреплёнными файлами в формате .rtf. Как показывают наблюдения, зачастую целями киберпреступников, использующих T9000, становятся американские компании.

После успешно внедрения в систему вредонос начинает делать снимки экрана и отправлять полученную информацию на удалённый сервер. Если же жертва использует Skype, то T9000 отправляет запрос на доступ к приложению от имени explorer.exe. Когда пользователь принимает запрос, ошибочно полагая, что он поступил от браузера Microsoft Internet Explorer, троянец получает доступ к программе. С этого момент он может вести непрерывную регистрацию всех звонков, видеосессий и текстовых переписок. Всё это делается с одной единственной целью — передать скомпрометированные данные злоумышленнику.

Фото: "3Dnews".

Читайте Comments.ua в Google News