Sipas raporteve të burimeve në internet, mijëra kompjuterëve të operuar nga Windows janë infektuar me një lloj të ri malware-i, i cili shkarkon dhe instalon një kopje të infrastrukturës Node.js, duke e kthyer sistemet e infektuara në serverë proxy që përdoren për kryerjen e operacioneve mashtrues.
Programet malware, tĂ« njohura si Nodersok nĂ« raportin e Microsoft dhe Divergent nĂ« raportin e Cisco Talos, u zbuluan verĂ«n e kĂ«tij viti. Ato u pĂ«rhapĂ«n pĂ«rmes reklamave tĂ« dĂ«mshme, tĂ« cilat u pĂ«rdorĂ«n pĂ«r tĂ« detyruar shkarkimin e skedarĂ«ve tĂ« Aplikacionit HTML nĂ« kompjuterĂ«t. PĂ«rdoruesit qĂ« e aktivizuan kĂ«tĂ« skedar nĂ« PC e tyre u japin fillimin njĂ« procesi shumĂ«fazĂ«sh infektimi duke pĂ«rdorur skriptet Excel, JavaScript dhe PowerShell, qĂ« pĂ«rfundimisht çoi nĂ« shkarkimin dhe instalimin e malware-it Nodersok.  Â
Programi i dëmshëm përfshin disa componente që kanë qëllime të ndryshme. Për shembull, moduli PowerShell përdoret për të çaktivizuar Qendrën e Përditësimeve dhe mbrojtjen standarde të Windows. Përveç kësaj, ka një modul që përdoret për të rritur privilegjin e malware-it në sistem. Megjithatë, përfshihen edhe aplikacione legjitime: WinDivert dhe Node.js. Instrumenti i parë përdoret për të kapur dhe ndërvepruar me paketat rrjet, ndërsa i dyti lejon ekzekutimin e JavaScript në serverat web.
Në raportet e Microsoft dhe Cisco, thuhet se programi i dëmshëm përdor dy aplikacione legjitime për të aktivizuar proxy-nëserverit në makinat e infektuara. Sipas Microsoft, programi i dëmshëm kthen nyjat e infektuara në proxyhostingut për të transmetuar trafik të dëmshëm. Raporti i Cisco tregon se serverat proxy përdoren për të kryer veprime mashtruese.
PĂ«r tĂ« parandaluar infektimin, specialistĂ«t rekomandojnĂ« tĂ« mos hapen skedarĂ«t HTML Application qĂ« janĂ« gjetur nĂ« PC, veçanĂ«risht nĂ«se origjina e tyre Ă«shtĂ« e panjohur. NĂ« çdo rast, skedarĂ«t qĂ« ngarkohen papritur nga faqet e internetit gjithmonĂ« janĂ« njĂ« shenjĂ« e keqe dhe nuk duhet t'u besohet, pavarĂ«sisht nga zgjerimi i tyre.    Â
Burimi: 3dnews.ru
