Online források szerint ezrek dolgoznak irányítás alatt Windows A számítógépeket egy új típusú rosszindulatú program fertőzte meg, amely letölti és telepíti a Node.js infrastruktúra egy másolatát, a fertőzött rendszereket proxy szerverekké alakítva, amelyeket csalárd műveletek végrehajtására használnak.
A Microsoft-jelentésben Nodersok-nak, a Cisco Talos-jelentésben Divergent-nek nevezett kártevőt idén nyáron fedezték fel. Rosszindulatú hirdetéseken keresztül terjesztették őket, amelyek segítségével HTML alkalmazásfájlokat kellett letölteni a számítógépekre. Azok a felhasználók, akik ezeket a fájlokat futtatták a számítógépükön, többlépcsős fertőzési folyamatot kezdeményeztek Excel, JavaScript és PowerShell szkriptek segítségével, ami végül a Nodersok kártevő letöltéséhez és telepítéséhez vezetett.
Maga a kártevő számos, különböző célokat szolgáló összetevőt tartalmaz. Például egy PowerShell modult használnak a Windows Update és a szokásos biztonsági funkciók letiltására. WindowsEzenkívül van egy modul, amely a kártevő jogosultságait növeli a rendszerben. A csomag azonban legitim alkalmazásokat is tartalmaz: a WinDivertet és a Node.js-t. Az előbbi a hálózati csomagok rögzítésére és azokkal való interakcióra szolgál, míg az utóbbi lehetővé teszi a JavaScript futtatását webszervereken.
A Microsoft és a Cisco jelentései szerint a rosszindulatú program két legitim alkalmazást használ a proxy indításához.szerver a fertőzött gépeken. A Microsoft szerint a rosszindulatú program a fertőzött gazdagépeket proxykká alakítja.szervereket rosszindulatú forgalom továbbítására. Egy Cisco-jelentés szerint a proxyszervereket csalárd tevékenységek elkövetésére használják.
A fertőzések megelőzése érdekében a szakértők azt javasolják, hogy ne futtasson a számítógépén található HTML-alkalmazásfájlokat, különösen akkor, ha azok eredete ismeretlen. Mindenesetre a weboldalakról váratlanul letöltött fájlok mindig rossz jelek, és nem szabad megbízni bennük, függetlenül a kiterjesztéstől.
Forrás: 3dnews.ru
