RPG i P2P nośnikami zagrożenia

Dane graczy sieciowych gier RPG nadal stanowią wyjątkowo łakomy kąsek dla hakerów. W najnowszym raporcie na temat zagrożeń września ESET wymienia również złośliwe programy, które ukrywając się w plikach mp3 bardzo szybko rozprzestrzeniają się za pośrednictwem sieci P2P.

We wrześniowym zestawieniu najczęściej atakującym zagrożeniem pozostała rodzina koni trojańskich Win32/PSW.OnLineGames, wykradających loginy oraz hasła graczy sieciowych RPG. Trojany tego typu były przyczyną niemal 20% wszystkich wykrytych we wrześniu infekcji. W czołówce zagrożeń ubiegłego miesiąca znalazł się również WMA/TrojanDownloader.Wimad.N - złośliwy program, który jako nośnik wykorzystuje popularne wśród użytkowników pliki w formacie mp3 rozsyłane w sieciach P2P. Uruchomienie zainfekowanego pliku powoduje otwarcie odtwarzacza multimedialnego, który próbuje nawiązać połączenie ze stroną zawierającą złośliwe programy m.in. typu adware. Z uwagi na wykorzystywanie jako nośników zbiorów mp3, Wimad.N bardzo szybko infekuje kolejne maszyny.

Wśród pozostałych zagrożeń września wymienia się rodzinę złośliwych aplikacji rezydujących w plikach autostartu różnego typu nośników (infekujących m.in. za pośrednictwem pamięci przenośnych USB), aplikację Virtumonde wyświetlającą denerwujące reklamy oraz Win32/Qhost. Ten ostatni to grupa koni trojańskich, modyfikujących ustawienia DNS na zainfekowanym komputerze użytkownika, przez co zmianie ulega mapowanie nazwy domeny do konkretnego adresu IP. W efekcie użytkownik wpisując w pasek adresowy przeglądarki adres internetowy swojego banku może znaleźć się na stronie, która będzie jej wierną kopią. Zalogowanie się na takiej stronie może skończyć się dla internauty przykrą niespodzianką - kradzieżą realnych środków zgromadzonych na koncie w e-banku.

Źródło: informacja prasowa