Зловредният софтуер Nodersok зарази хиляди компютри с операционна система Windows

Според съобщения от мрежови източници, хиляди компютри, работещи под управлението на Windows, са били заразени с нов вид злонамерен софтуер, който трупа и инсталира копие на инфраструктурата Node.js, преобразувайки заразените системи в прокси-сървъри, използвани за извършване на измамни операции.

Злонамерените програми, наречени Nodersok в доклада на Microsoft и Divergent в доклада на Cisco Talos, бяха открити това лято. Те се разпространяваха чрез злонамерена реклама, която се използваше за принудително изтегляне на файлове HTML Application на компютри. Потребителите, които стартираха тези файлове на своите ПК, стартираха многопластов процес на инфекция, използващ скриптове на Excel, JavaScript и PowerShell, което в крайна сметка водеше до изтегляне и инсталиране на злонамерения софтуер Nodersok.    

Самият злонамерен софтуер включва няколко компонента, предназначени за изпълнение на различни цели. Например, модулът PowerShell се използва за деактивиране на Центъра за обновления и стандартната защита на Windows. Освен това, има модул, който се използва за повишаване на правата на злонамерения софтуер в системата. Въпреки това, в състава има и легитимни приложения: WinDivert и Node.js. Първият инструмент се използва за улавяне и взаимодействие с мрежови пакети, а вторият позволява стартиране на JavaScript на уеб-сървъри.

В докладите на Microsoft и Cisco се посочва, че злонамереният софтуер използва две легитимни приложения за стартиране на прокси-сървър на заразените машини. Според Microsoft, злонамереният софтуер преобразува заразените възли в прокси-сървъри за предаване на злонамерен трафик. В доклада на Cisco се посочва, че прокси-сървърите се използват за извършване на измамни действия.

За да предотвратят заразяване, специалистите препоръчват да не стартирате файлове HTML Application, открити на ПК, особено ако произходът им е неизвестен. Във всеки случай, файловете, които неочаквано се изтеглят от уеб страници, винаги са лош знак и не бива да им се доверяваме, независимо от разширението.     

Източник: 3dnews.ru