Внимание вирус T9000 ворует разговоры в скайпе

Внимание вирус T9000 ворует разговоры в скайпе, антивирусы пока бессильны против него

Хотя появление различных вирусов и троянов не является чем-то необычным, тем не менее, время от времени в свет выходят незаурядные и коварные экземпляры. Одним из таких стал недавний комплексный вирус T9000, обнаруженный исследовательским центром Palo Alto. Главная особенность его состоит в том, что его пока не могут обнаружить наиболее известные и распространённые антивирусы.

Особенности вируса T9000

Разработчики написали данного вредителя таким образом, чтобы он тщательно анализировал систему на наличие антивируса, а потом уже предпринимал определённый набор инструкций, чтобы не вызвать у него подозрения. Сейчас известно о примерном количестве антивирусных программ, которые не способны выявить данный вредоносный код, это:

Способы попадания на компьютеры

Было установлено, что распространяется зловред T9000 путём фишинговых атак. Это значит, что пользователям в массовом порядке рассылаются электронные письма или другие сообщения, в которых содержится стартовая часть многоступенчатой схемы внедрения вируса на ПК жертвы. Обычно это файл типа .rtf, то есть вполне безобидный текстовый файл, с модификацией невидной глазу обычного юзера.

Здесь стоит отметить, что часто такие письма имеют официальный характер, они замаскированы под известные фирмы, организации. Поэтому невнимательные пользователи часто машинально их открывают. Особенно часто это происходит на рабочих местах, где такие письма обыденность, на что и рассчитывают злоумышленники.

Какой наносит вред вирус T9000

Да целый ворох неприятностей, он продуман на кражу почти всей имеющейся информации:

• Делает скриншоты каждые 20 секунд
• Запись аудио или видео разговоров из скайпа
• Производит кражу многих форматов документов - .doc, .ppt, . xlsx и других
• Ведётся запись различных действий в системе – создание, перемещение, изменение файлов, что даёт возможность злоумышленникам, получившим данную информацию составить очерёдность и алгоритм действий жертвы

Как видим, список умений нового T9000 просто огромен. По мнение экспертов из Palo Alto некоторые наработки в обнаружении данного вредоносного вредителя уже имеются, поэтому в ближайшее время с ним можно будет более успешно бороться. Но до того времени, как всегда советуют быть более осторожными, благо нового ничего не требуется.

Нужно всего лишь точно проверять адрес отправителя, чтобы точно знать, что письмо доверенное или, что именно отличие в один символ адресата моментально ставит под угрозу ПК, на что и рассчитывают мошенники, создавая очень похожие названия и адреса.

Rempc.by