Security Shield to scyware

Informacje o najnowszych zagrożeniach i sposobach leczenia
Awatar użytkownika
cosik_ktosik

Administrator
Posty: 21399
Rejestracja: 13 lis 2008, 01:17
Lokalizacja: Szczecin
Kontaktowanie:

Security Shield to scyware

Post21 sty 2011, 23:36

Kaspersky ostrzega przed programem Security Shield. Jest to robak rozprzestrzeniający się na Twitterze. Wykorzystuje on skracacza linków Google, serwis goo.pl
Poprzez nakłanianie użytkowników do klikania, instaluje się fałszywe oprogramowanie antywirusowe.

Ukryty link prowadzi do strony z fałszywym oprogramowaniem AV o nazwie Security Shield.

"Szkodliwe odsyłacze w wiadomościach na Twitterze przekierowują użytkowników na różne domeny, w obrębie których znajduje się strona o nazwie m28sx.html" - mówi Nicolas Brulez, ekspert z Kaspersky Lab. "Ta strona z kolei przerzuca użytkowników jeszcze dalej, pod adres w domenie zlokalizowanej w Ukrainie". Domena ta przekierowuje na nowe IP, który był już dawniej wykorzystywany w podobnym celu. Następnie wykonywane jest ostatnie przekierowanie do strony ze szkodliwym kodem.

Szkodnik oczywiście pokazuje, że na komputerze istnieje wiele szkodników, które usunie dopiero ich program po wykupieniu pełnej wersji.

Jego okno: Obrazek

Źródło: Informacja prasowa Kaspersky
Hotfix
Pozdrawiam, cosik_ktosik :)


  • Reklama

Wróć do „Zagrożenia i leczenie”



Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 2 gości