11.12.2015  Новости, Безопасность

Как сообщила компания ESET, ее специалисты приняли участие в ликвидации ботнета Dorkbot – эта операция была реализована совместно с польским CERT, компанией Microsoft и правоохранительными органами нескольких стран. Вирусные аналитики ESET представили технический анализ вредоносной программы Win32/Dorkbot, от которой пострадали пользователи более чем в 200 странах мира. Dorkbot распространяется через социальные сети, спам-рассылки по электронной почте, наборы эксплойтов, а также съемные носители. Будучи установлен на ПК, он нарушает работу антивирусов, блокируя обновления, и использует протокол IRC для получения инструкций от злоумышленников. Dorkbot поддерживает типичный для троянов функционал (кража паролей от сервисов Facebook и Twitter), а также позволяет устанавливать в скомпрометированной системе другое вредоносное ПО. Так ... читать далее.