Trojan.Oficla скрывается за файлом офисного приложения

Компания «Доктор Веб» обращает внимание пользователей на широкое распространение троянцев семейства Trojan.Oficla, которые обнаруживаются более 100 тыс. раз в неделю. При заражении компьютера они скрывают свою вредоносную активность, создавая процесс winword.exe. В дальнейшем Trojan.Oficla включает компьютер в бот-сеть.

На сегодняшний день Trojan.Oficla (известный также под названием myLoader) активно распространяется по электронной почте вместе со спамом, а также используя уязвимости браузеров. Помимо этого, различные модификации данного троянца предлагаются на специализированных сайтах и форумах другим злоумышленникам по цене от 450 до 700 долл.

С помощью Trojan.Oficla киберпреступники могут сформировать собственную бот-сеть, что и подтверждается обнаружением большого количества установленных модулей администрирования бот-сетей, расположенных на различных сайтах. После заражения системы владельцы бот-сети, формируемой Trojan.Oficla, получают возможность контролировать компьютер жертвы. В частности, они могут загружать, устанавливать и использовать на нем практически любое вредоносное ПО.

Trojan.Oficla способен обходить различные антивирусные решения и популярные брандмауэры. Для этого может использоваться исполняемый файл winword.exe, если в системе установлен Microsoft Word. Скрываясь за данным процессом, Trojan.Oficla затрудняет анализ зараженной системы. Если же Microsoft Word отсутствует, Trojan.Oficla внедряется в системный процесс svchost.exe.