ESET: "троянский" вирус выдает себя за секретный документ ЦАХАЛа
Компания по разработке компьютерных антивирусов ESET предупреждает о распространении в сети интернет "троянского" вируса, ориентированного на израильских компьютерных пользователей.
Вирус рассылает файл на иврите, представленный как засекреченный документ Армии обороны Израиля.
В сопроводительном тексте к документу содержится просьба сообщить по определенному адресу электронной почты, если пользователь получил секретный документ по ошибке.
В случае попытки скачать документ начинает устанавливаться предварительный файл вируса, выдающий себя за файл формата PDF, однако являющийся на самом деле EXE-файлом.
Запуск скачанного файла открывает документ, по содержанию подражающий документации военного раввината, однако на фоне устанавливается и запускается собственно вирус, который начинает собирать информацию с компьютера пользователя.
Среди прочего, файл считывает пароли, имя компьютера, IP-адрес, списки файлов и папок, информацию об оперативной системе и ее настройках и т.д.
Файл также открывает внешний доступ к компьютеру для хакеров и содержит возможность самоуничтожения по удаленной команде.
