7790
Новий небезпечний вірус Trojan.Lyrics загрожує любителям безкоштовної музики і фільмів
— Технології&Авто
Російський виробник антивірусного програмного забезпечення «Доктор Веб» повідомив про поширення на ресурсах, що пропонують безкоштовне прослуховування музики, перегляд фільмів або ігор в режимі online, нового шкідливого коду Trojan.Lyrics. Ця шкідлива програма створює масу проблем: зокрема, демонструє настирливу рекламу і без відома користувача відкриває у вікні браузера веб-сайти сумнівного змісту.
В якості потенційних жертв автори Trojan.Lyrics (оригінальний додаток може мати різні найменування, наприклад, AddLyrics, LyricsFinder, TheTubeSing, Lyricspal, Lyricstab, і т. д.) обрали в першу чергу любителів музики. За допомогою цієї програми меломани нібито отримають можливість відтворити будь-яку композицію, розміщену на YouTube, з одночасним переглядом її тексту у вигляді титрів, тобто перетворити перегляд відеокліпів на своєрідне караоке. Пропозицію завантажити дану програму зловмисники розміщують на різних торрент-трекерах, музичних сайтах, або на сторінках соціальних мереж.
Trojan.Lyrics можна скачати і з кількох офіційних сайтів розробників троянця, але частіше ця програма потай встановлюється на комп’ютер разом з безкоштовним програмним забезпеченням, завантаженим з Інтернету. Творці безкоштовних додатків додають Trojan.Lyrics в дистрибутиви своїх продуктів з метою отримання додаткової вигоди від демонстрації користувачеві нав’язливої реклами.
У процесі інсталяції завантаженої з Інтернету програми користувачеві нібито надається можливість відключити встановлення рекламного компонента, однак насправді відключення неможливе. Запустившись на комп’ютері жертви, Trojan.Lyrics реалізує той функціонал, заради якого ця шкідлива програма, власне, і була створена зловмисниками: при відкритті у вікні браузера веб-сайтів на екрані починають з’являтися настирливі спливаючі вікна, а також всілякі рекламні повідомлення, що демонструються в абсолютно несподіваних місцях веб-сторінок.
Крім того, при натисканні на різні посилання троянець здатний перенаправляти користувача на сумнівні та шахрайські сайти. Деякі з подібних веб-ресурсів помічені в поширенні іншого шкідливого ПЗ, зокрема, підроблених антивірусів, які детектує Dr.Web як представники сімейства Trojan.Fakealert.
За матеріалами: cybersecurity.ru
Поділитися новиною
