Robak LilyJade powstał przy użyciu znajdującego się w fazie testów beta systemu Crossrider, który pozwala tworzyć zunifikowane wtyczki dla przeglądarek Internet Explorer, Mozilla Firefox oraz Google Chrome.
Jak wykryto robaka LilyJade?
Podczas monitorowania aktywności pewnego botnetu analitycy z Kaspersky Lab odkryli nietypowy moduł instalujący potencjalnie niebezpiecznie oprogramowanie na komputerach użytkowników. Nawiązywał on połączenie ze stroną internetową i instalował w folderze Program Files aplikację o nazwie „FACEBOOK LILY SYSTEM”.
Po analizie okazało się, że głównym zadaniem tego szkodliwego programu jest fałszowanie modułów reklamowych w serwisach Yahoo, YouTube, Bing/MSN, AOL, Google oraz Facebook w celu przenoszenia użytkowników zainfekowanych komputerów na cyberprzestępcze strony WWW. Ponadto, analitycy stwierdzili, że szkodliwa funkcja nowego robaka obejmuje mechanizm rozprzestrzeniania się, który działa za pośrednictwem Facebooka.
Rozprzestrzenianie
Robak LilyJade rozprzestrzenia się poprzez publikowanie wiadomości spamowych ze zhakowanych kont. Odsyłacze w wiadomościach spamowych prowadzą do zainfekowanych stron, na których ukryte funkcje przekierowują użytkowników do zestawu szkodliwych programów o nazwie NuclearPack. W skład tego zestawu wchodzi instalator robaka LilyJade, jak również wtyczki dla przeglądarek.
Po krótkiej analizie serwera kontrolowanego przez cyberprzestępców analitykom z Kaspersky Lab udało się trafić na ofertę sprzedaży tego szkodliwego programu na jednym z forów cyberprzestępczych. Oprogramowanie LilyJade zostało wystawione na sprzedaż za 1 000 dolarów amerykańskich. Dodatkowe 500 dolarów trzeba było zapłacić za instalator źródłowy, który pozwala nabywcy wprowadzić własne modyfikacje.
Reklama LilyJade na forum cyberprzestępczym
„LilyJade jest doskonałym przykładem nowoczesnych szkodliwych programów z klasy określanej jako Malware 2.0” – komentuje Siergiej Golowanow, ekspert ds. bezpieczeństwa, Kaspersky Lab. „Zagrożenia te wykorzystują do infekowania komputerów i generowania nielegalnych dochodów najnowsze technologie sieciowe, które stosowane są w portalach społecznościowych. Główną metodą oszukiwania użytkowników jest fałszowanie rozmaitych serwisów online”.
Informację można wykorzystać dowolnie z zastrzeżeniem podania Kaspersky Lab jako źródła.
Reklama wirusa wspominq o trzech głównyc systemach operacyjnych, a news podaje katalogi instalacji dla jednego systemu. Czy nie można uzupełnić newsa o pozostałe dane?
Older people sit down and ask, 'What is it?' but the boy asks, 'What can I do with it?'.
law school personal statement help
Find Inspiring Quotes On Facebook. It's Quick, Easy & Free. Join Now!
cv editing service
Design is the fundamental soul of a man-made creation that ends up expressing itself in successive outer layers of the product or service. The iMac is not just the color or translucence or the shape of the shell. The essence of the iMac is to be the finest possible consumer computer in which each element plays together.
law dissertations
Everyone here has the sense that right now is one of those moments when we are influencing the future.
zostało wystawione na sprzedaż za 1 000 dolarów amerykańskich. Dodatkowe 500 dolarów t
chemistry personal statement
rubber tracks blog Rubber Tracks. News. Here's a catchy little electro ditty I recorded and mixed recently from Bad Electric. TOUCH N GO by BAD ELECTRIC …