Троянская помощь по разблокировке «айфона»
По свидетельству BitDefender, «новая версия» утилиты для разблокировки iPhone, рекламируемая в спаме, закачивается вместе с троянским файлом, который меняет DNS-настройки на пользовательском ПК.
После загрузки и выполнения exe-файла на iPhone, подключенном к компьютеру, троянский «довесок» пытается поменять все адреса DNS-серверов, выставленные по умолчанию, на 188.210.ххх.ххх – IP-адрес в сетях румынского интернет-провайдера Hot Net.
Троянец, детектируемый в BitDefender как Trojan.BAT.AACL (в классификации ЛК Trojan.BAT.DNSChanger.a) представляет собой файл командного интерпретатора, упакованный вместе с утилитой для iPhone. Он атакует лишь пользовательский ПК, позволяя перенаправить DNS-запросы на зараженные веб-сайты злоумышленников. После его выполнения запускается само приложение разблокировки iPhone, так что пользователь даже не заподозрит, что его компьютер инфицирован.
Сайт с инструкциями по загрузке одиозного приложения указан ссылкой в спамовом письме.
Дата публикации: 20, Апреля 2010 г.
Источник: Лаборатория Касперского
