Вірус-вимагач навчився заражати комп'ютери юзерів прямо через Google

Розробник антивірусного програмного забезпечення ESET повідомив про новий спосіб поширення троянської програми Nymaim.

Як повідомляється, від кінця вересня 2013 року увагу експертів привернула вже відома шкідлива програма Nymaim - троян із функціями вимагача.

Раніше зараження цим ПЗ здійснювалося за допомогою відомого комплекту зломщиків - експлойтів BlackHole.

Однак нещодавно з'явилася інформація про те, що автор комплекту BlackHole був затриманий у Росії. Схоже, у зв'язку з цим зловмисники стали використовувати новий спосіб зараження користувачів.

Від кінця вересня була зафіксована велика кількість виявлень цієї шкідливої програми серед завантажених за допомогою браузера файлів.

Експерти встановили, що реферальні посилання, що ведуть на завантаження шкідливих файлів, належать Google.

Це означає, що перед зараженням користувач ввів у Google-пошук якийсь запит і клікнув на одне з посилань у пошуковій видачі.

Ось кілька прикладів виявлених експертами ESET назв одного файлу: video-studio-x4.exe; speakout-pre-intermediate-wb-pdf.exe; new-headway-beginner-3rd-edition.exe; donkey-kong-country-3-rom-portugues.exe; barbie-12-dancing-princesses-soundtrack.exe.

За словами представників ESET, Win32/Nymaim заражає систему у два етапи. Потрапивши на комп'ютер, перший шкідливий файл здійснює приховане завантаження і запуск другого файлу.

Аналітики виявили більше десяти варіантів екрану блокування, створених різними мовами і з різним оформленням.

Цікаво, що вартість викупу відрізняється для різних країн. У більшості зі знайдених екранів блокування ціна викупу становить близько $ 150, однак користувачів із США просять заплатити за розблокування найвищу ціну - $ 300 доларів.

За даними незалежних досліджень, за цей час зловмисники заразили майже 3 млн комп'ютерів.