E ai ki ngā puna ipurangi, e mano tini ngā tāngata e mahi ana i raro i te mana whakahaere o te kāwanatanga. Windows компьютеров оказались заражены новым видом вредоносного ПО, которое осуществляет загрузку и установку копии инфраструктуры Node.js, преобразуя заражённые системы в прокси-серверы, используемые для проведения мошеннических операций.
I kitea te pūmanawa kino, i tapaina ko Nodersok i roto i tētahi pūrongo a Microsoft, ā, ko Divergent i roto i tētahi pūrongo a Cisco Talos, i tēnei raumati. I tohatohahia mā te malvertising, i whakamahia hei akiaki i te tango i ngā kōnae tono HTML ki ngā rorohiko. Nā ngā kaiwhakamahi i whakahaere i ēnei kōnae i runga i ā rātou rorohiko i tīmata tētahi tukanga pangia maha-wāhanga mā te whakamahi i ngā tuhinga Excel, JavaScript, me PowerShell, ā, i te mutunga ka arahina ki te tango me te tāutanga o te pūmanawa kino Nodersok.
Сама вредоносная программа имеет в составе несколько компонентов, предназначенных для выполнения разных целей. К примеру, модуль PowerShell используется для отключения Центра обновлений и стандартной защиты Windows. Кроме того, есть модуль, используемый для повышения привилегий вредоноса в системе. Однако в составе имеются и законные приложения: WinDivert и Node.js. Первый инструмент используется для захвата и взаимодействия с сетевыми пакетами, а второй позволяет запускать JavaScript на веб-серверах.
E whakaatu ana ngā pūrongo mai i a Microsoft me Cisco e whakamahi ana te pūmanawa kino i ngā taupānga tika e rua hei whakarewa i te pūmanawa takawaengatūmau i runga i ngā mīhini pangia. E ai ki a Microsoft, ka hurihia e te pūmanawa kino ngā kaihautū pangia hei takawaenga.ngā tūmau hei tuku i ngā raraunga kino. E ai ki tētahi pūrongo a Cisco, e whakamahia ana ngā tūmau takawaenga hei mahi tinihanga.
Hei ārai i te mate urutā, e kī ana ngā tohunga kia kaua e whakahaere i ngā kōnae Taupānga HTML kei runga i tō rorohiko, ina koa mēnā kāore i te mōhiotia tōna pūtake. Ahakoa pēhea, ko ngā kōnae e utaina ohorere mai ana i ngā whārangi tukutuku he tohu kino tonu, ā, kaua e whakawhirinakihia, ahakoa te toronga.
Source: 3dnews.ru
