Троянцы Trojan.Hosts – почти эпидемия

По сообщению компании «Доктор Веб», участились случаи взломов злоумышленниками сайтов с целью загрузки на компьютеры пользователей вредоносных программ семейства Trojan.Hosts. Масштабы распространения этой угрозы в начале 2013 г. приняли почти эпидемический характер; пик ее пришелся на январь и середину февраля, когда ежесуточно на компьютерах пользователей фиксировалось около 9500 случаев заражения. В марте Trojan.Hosts заражают около 8000 компьютеров в сутки.

Основное предназначение вредоносных программ семейства Trojan.Hosts — модификация файла hosts, расположенного в системной папке Windows и отвечающего за трансляцию сетевых адресов сайтов. В результате вредоносных действий при попытке перейти на один из популярных интернет-ресурсов пользователь зараженного компьютера перенаправляется на принадлежащую злоумышленникам Web-страницу.

Для взлома сайтов злоумышленники используют протокол FTP, подключаясь к ресурсам с использованием похищенных ранее логинов и паролей. Затем на взломанный сайт загружается специальный командный интерпретатор (шелл), с использованием которого изменяется файл .htacess, а на сайте размещается вредоносный скрипт. В результате при заходе на зараженный сайт скрипт выдает посетителю Web-страницу, содержащую ссылки на различные вредоносные приложения.

В компании «Доктор Веб» отмечают, что троянцы семейства Trojan.Hosts распространяются злоумышленниками не только с помощью взломанных сайтов. Была организована и работа нескольких партнерских программ, через которые киберпреступникам выплачивается вознаграждение за получение прибыли с жертвы Trojan.Hosts. Таким образом, эти троянцы могут попадать на компьютеры потенциальных жертв и иными путями — например, с использованием бэкдоров и троянцев-загрузчиков.

В антивирусных продуктах Dr.Web версии 8 предусмотрен специальный механизм защиты файла hosts от его модификации вредоносным ПО. Для тех, кто не пользуется антивирусной защитой Dr.Web, компания рекомендует выполнить полную проверку компьютера с помощью лечащей утилиты Dr.Web CureIt! и в случае необходимости отредактировать содержимое файла WindowsSystem32Driversetchosts, удалив оттуда все лишние записи.