 Doctor Web ostrzega użytkowników sieci o rozpowszechnianiu się nowego szkodnika Trojan.Hosts.5858 zagrażając głównie niemieckojęzycznym użytkownikom.
Trojan ten przekierowuje ofiary na szkodliwe zasoby sieciowe przy okazji blokując dostęp do Internetu i wymuszając opłaty za jego odblokowanie.
Sam Trojan.Hosts.5858 instaluje się początkowo jako BackDoor.Andromeda. Wraz z Trojan.Hosts.5858 może na komputerze pojawić się Trojan.Spambot.11349 oraz BackDoor.IRC.Aryan.1.
Uruchomiony szkodnik modyfikuje plik HOSTS. W rezultacie próba połączenia się z największymi zasobami w sieci staje sę niemożliwy. Blokowane są zasoby Facebooka, Google, Yahoo i innych. Zamiast nich pojawiają się specjalnie przygotowane strony, w których rządzą się pieniędzy za odblokowanie.
źródło: http://www.cybersecurity.ru/
|
