Proteggi ciò che crei

Le altre nostre risorse

Chiudi

La mia libreria
La mia libreria

+ Aggiungi alla libreria

Supporto
Supporto 24/7 | Regole per contattare

Richieste

Profile

Back to news

Nuovo trojan installa programmi di pubblicità di un portale russo ben conosciuto

2 agosto 2013

Doctor Web — sviluppatore russo di software per la sicurezza informatica — avvisa della propagazione di un trojan ideato per falsificare il numero di download nell'ambito di un programma di affiliazione (Loadmoney) e per installare applicazioni non volute dall'utente.

I programmi di affiliazione, quali Loadmoney, permettono agli amministratori di varie risorse di guadagnare con i download. Associandosi a un programma di affiliazione, il proprietario di, per esempio, un tracker di torrent deve aggiungere un codice speciale alle sue pagine web. Come risultato, quando un utente cerca di scaricare un torrent, il tracker si connette al server remoto di Loadmoney che genera un programma – downloader il quale viene messo a disposizione dell'utente invece dei contenuti richiesti. Una volta avviato, il downloader scarica il file annunciato sulla pagina web e anche installa diversi software non richiesti, per esempio, una toolbar, un browser o altri programmi connessi a un portale russo popolare, se l'utente distratto non ha disattivato i flag rispettivi nella finestra del downloader. Il partner del programma di affiliazione viene retribuito per ciascun'installazione di tali software.

Il nuovo cavallo di troia, nominato Trojan.LMclicker.1, presumibilmente è stato progettato da un utente di Loadmoney che è anche il proprietario del sito torrentgun.org (o che ha l'accesso di amministratore a questo sito) ai fini di falsificare le statistiche del sito per guadagnare maggiori profitti.

Il trojan imita visite sul sito torrentgun.org, passaggi a sezioni casuali e download di file casuali. Per ingannare il programma di affiliazione e farlo credere che tali attività siano azioni degli utenti, il trojan usa browser diversi. L'applicazione generata in questo modo (classificata da Dr.Web come Trojan.Loadmoney.1) si esegue sul computer vittima e nella finestra del malware si attiva automaticamente il pulsante "Avvia".

Come risultato, sul computer vittima si scaricano e si installano diversi software connessi a un portale russo popolare. La firma antivirale di questo trojan è stata aggiunta ai database di Dr.Web e quindi i computer dei nostri utenti sono protetti da questo malware.

La tua opinione conta per noi

Per fare una domanda relativa alla notizia all'amministrazione del sito, inserire @admin all'inizio del commento. Se una domanda si fa all'autore di uno dei commenti — inserire @ prima del suo nome.


Altri commenti

Sviluppatore russo degli antivirus Dr.Web
Esperienza di sviluppo dal 1992
Dr.Web viene utilizzato in 200+ paesi del mondo
L'antivirus viene fornito come un servizio dal 2007
Supporto ventiquattro ore su ventiquattro

Dr.Web © Doctor Web
2003 — 2021

Doctor Web — sviluppatore russo dei software di protezione antivirus delle informazioni Dr.Web. I prodotti Dr.Web vengono sviluppati fin dal 1992.

125124, Russia, Mosca, la 3° via Yamskogo polya, 2, 12A