Вирусная программа Potao маскируется под приложение для шифрования данных

Компания ESET сообщила о проведении технического анализа шпионского программного обеспечения Win32/Potao. Одним из наиболее интересных путей его распространения является компрометация приложения для шифрования данных TrueCrypt.

sm.truecryptrussia.600

Сообщается, что в процессе изучения, специалисты компании обнаружили заражения компьютеров, которые выполнялись с помощью другого приложения. В частности, было установлено, что Potao попадает в систему с помощью файла TrueCrypt.exe, который является загрузчиком вредоносной программы. Модифицированная версия TrueCrypt распространялась через сайт truecryptrussia.ru. Также эксперты ESET установили факт использования этого домена в качестве одного из адресов управляющего сервера, следовательно, стоит предположить, что сайт изначально был создан для реализации вредоносных операций.

Первые модификации TrueCrypt, содержащие Win32/Potao, появились в апреле 2012 года. Они выборочно заражали компьютеры некоторых пользователей, что позволяет сделать выводы о целенаправленных атаках.

По заявлениям экспертов ESET, в ряде случаев Potao загружался на ПК с другой программой. Вредоносное приложение определяется средствами антивирусной защиты ESET NOD32 как Win32/FakeTC.

Источник


Не пропустите интересное!

Підписывайтесь на наши каналы и читайте анонсы хай-тек новостей, тестов и обзоров в удобном формате!

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *





Статьи & тестыArticles

Обзор смартфона Oppo A6 Pro: амбициозный Oppo A6 Pro (CPH2799)

Новый смартфон Oppo A6 Pro — телефон среднего уровня с функциональностью смартфонов премиум-класса. Производитель наделил его множеством характеристик, присущих более дорогим телефонам. Но не обошлось и без компромиссов. Как именно сбалансирован Oppo A6 Pro – расскажем в обзоре.


One UI 8.5: новая жизнь старых смартфонов Samsung — что даёт обновление?

One UI 8.5 приносит старым Samsung Galaxy функции, которые ещё недавно были эксклюзивом новых флагманов. Но действительно ли обновление способно сделать Galaxy S22, S23 и S24 ближе к уровню Galaxy S26? Разбираемся, что меняется после установки прошивки.


НовостиNews
| 19.04
Xiaomi YU7 GT показала невозможное: машина без водителя на легендарной трассе

Беспилотная версия кроссовера Xiaomi YU7 GT поставила исторический рекорд автопилотирования, одолев Нюрбургринг за 10 минут и 29 секунд без помощи человека.

| 17.06
Phosgo Go 5 Ultra: Электробайк на солнечных батареях

Phosgo Go 5 Ultra стал одним из самых необычных электробайков года благодаря солнечным панелям в ободах колес и запасу хода до 193 км.