Вирусная программа Potao маскируется под приложение для шифрования данных
08.08.15Компания ESET сообщила о проведении технического анализа шпионского программного обеспечения Win32/Potao. Одним из наиболее интересных путей его распространения является компрометация приложения для шифрования данных TrueCrypt.
Сообщается, что в процессе изучения, специалисты компании обнаружили заражения компьютеров, которые выполнялись с помощью другого приложения. В частности, было установлено, что Potao попадает в систему с помощью файла TrueCrypt.exe, который является загрузчиком вредоносной программы. Модифицированная версия TrueCrypt распространялась через сайт truecryptrussia.ru. Также эксперты ESET установили факт использования этого домена в качестве одного из адресов управляющего сервера, следовательно, стоит предположить, что сайт изначально был создан для реализации вредоносных операций.
Первые модификации TrueCrypt, содержащие Win32/Potao, появились в апреле 2012 года. Они выборочно заражали компьютеры некоторых пользователей, что позволяет сделать выводы о целенаправленных атаках.
По заявлениям экспертов ESET, в ряде случаев Potao загружался на ПК с другой программой. Вредоносное приложение определяется средствами антивирусной защиты ESET NOD32 как Win32/FakeTC.
Не пропустите интересное!
Підписывайтесь на наши каналы и читайте анонсы хай-тек новостей, тестов и обзоров в удобном формате!
Обзор смартфона Oppo A6 Pro: амбициозный
0 
Новый смартфон Oppo A6 Pro — телефон среднего уровня с функциональностью смартфонов премиум-класса. Производитель наделил его множеством характеристик, присущих более дорогим телефонам. Но не обошлось и без компромиссов. Как именно сбалансирован Oppo A6 Pro – расскажем в обзоре.
Активное шумоподавление в наушниках-вкладышах: как Oppo научилась убирать шум
0 
Наушники-вкладыши остаются одним из самых востребованных форм-факторов благодаря небольшому весу. Однако такая конструкция считается одной из самых сложных для внедрения активного шумоподавления (ANC). Расскажем как задачу решила компания Oppo
Meizu Pandaer PTC16: ультратонкое GaN-зарядное устройство мощностью 80 Вт
Pandaer PTC16 — новая GaN-зарядка от суббренда Meizu с корпусом толщиной всего 14 мм.
Новые возможности в Claude Code: кросс-сессионное общение и работа с данными
Anthropic выпустила Claude Code 2.1.224. Главным нововведением стала возможность обмениваться сообщениями между активными сессиями ИИ-агента