Podľa správ z online zdrojov sa tisíce počítačov pracujúcich pod správou Windows infikovalo novým typom škodlivého softvéru, ktorý sťahuje a inštaluje kópiu infraštruktúry Node.js, čím sa infikované systémy menia na proxy servery používané na vykonávanie podvodných operácií.
Škodlivé programy nazvané Nodersok v správe Microsoft a Divergent v správe Cisco Talos boli objavené v lete tohto roka. Šírili sa prostredníctvom malwaru, ktorý bol použitý na nútené sťahovanie súborov HTML Application do počítačov. Používatelia, ktorí spustili tieto súbory na svojich PC, spustili viackrokový proces infekcie s použitím skriptov Excel, JavaScript a PowerShell, čo nakoniec viedlo k sťahovaniu a inštalácii škodlivého softvéru Nodersok.
Sám škodlivý program obsahuje niekoľko komponentov určených na vykonávanie rôznych cieľov. Napríklad, modul PowerShell sa používa na vypnutie Centra aktualizácií a štandardnej ochrany Windows. Okrem toho existuje modul, ktorý sa používa na zvýšenie privilégií škodlivého softvéru v systéme. Avšak v zložení sa nachádzajú aj legitímne aplikácie: WinDivert a Node.js. Prvý nástroj sa používa na zachytávanie a interakciu so sieťovými paketmi, zatiaľ čo druhý umožňuje spúšťať JavaScript na webových serveroch.
V správach Microsoft a Cisco sa uvádza, že škodlivý softvér využíva dve legitímne aplikácie na spustenie proxy-servera na infikovaných strojoch. Podľa údajov Microsoftu škodlivý softvér mení infikované uzly na proxy-servery na prenos škodlivého trafficu. V správe Cisco sa uvádza, že proxy servery sa používajú na vykonanie podvodných akcií.
Aby sa zabránilo infekcii, odborníci odporúčajú nespúšťať súbory HTML Application, ktoré boli objavené na PC, najmä ak je ich pôvod neznámy. V každom prípade sú súbory, ktoré sa neočakávane sťahujú z webových stránok, vždy zlým znakom a nedá sa im dôverovať bez ohľadu na príponu.
Zdroj: 3dnews.ru
