Trojan.Oficla: «расцвет» бот-сети на базе троянца, маскирующегося под Microsoft Word
Российский разработчик средств информационной безопасности общество «Доктор Веб» обращает внимание пользователей на широкое распространение троянцев семейства Trojan.Oficla, сумма детектов которых в неделю составляет более 100 000. При заражении компьютера они скрывают свою вредоносную активность, создавая действие winword.exe (если в системе установлен Microsoft Word). В дальнейшем Trojan.Oficla включает компьютер в бот-козни и позволяет злоумышленникам загружать на него другое вредоносное ПО.
Статистика обнаружений Trojan.Oficla в 2010 году
На нынешний день Trojan.Oficla (известный также под названием myLoader) активно распространяется по электронной почте вместе со спамом, а также используя уязвимости Интернет-браузеров. Возможно, сколько в будущем злоумышленники воспользуются и другими каналами распространения вредоносного ПО для того, чтобы расширить круг жертв Trojan.Oficla.
Помимо этого, различные модификации данного троянца предлагаются для специализированных сайтах и форумах другим злоумышленникам по цене от $450 до $700. С помощью Trojan.Oficla киберпреступники могут сформировать собственную бот-козни, что и подтверждается обнаружением большого количества установленных модулей администрирования бот-сетей, расположенных на различных сайтах. После заражения системы владельцы бот-сети, формируемой Trojan.Oficla, получают мочь контролировать компьютер жертвы. В частности, они могут загружать, устанавливать и извлекать на нем практически любое вредоносное ПО.
Наряду с этим функционалом Trojan.Oficla обладает возможностью нарушать различные антивирусные решения и популярные брандмауэры. Для этого может использоваться исполняемый файл winword.exe, если Microsoft Word установлен в системе. Скрываясь за данным процессом, Trojan.Oficla отводит через себя подозрения и затрудняет анализ заражённой системы. Если же MS Word отсутствует, Trojan.Oficla внедряется в системный спор svchost.exe.
Специалисты компании «Доктор Веб» постоянно осуществляют мониторинг ситуации, связанной с развитием и распространением вредоносных программ семейства Trojan.Oficla. Пользователям Dr.Web чтобы противодействия этому троянцу рекомендуется включить автоматическое обновление вирусных баз и компонентов антивируса, а также производить периодическое сканирование дисков защищаемых компьютеров.
Ранее редакция THG сообщала, что компания ESET с помощью «облачной» технологии ThreatSense.Net зафиксировала повышенную активность троянской программы Win32/Lethic.AA.