Троянская программа, найденная в глобальной сети, заражает только русских пользователей Windows

Профессионалы в сфере компьютерной безопасности выявили новый троянский вирус, который специализируется только на компьютерах, оснащенных русским ПО. Если вредоносная программа устанавливает, что на компьютере стоит не русскоязычная версия ОС, то он самоуничтожается, пишет портал Planet Today.

При этом, если троян нашел нужную локализацию Windows, в данном случае российскую, то он начинает заражать ПК. А вот если ПО констатирует, что пользователь является жителем РФ, оно предпринимает активные действия по заражению. Троян удерживает себя на диске в виде архива, защищенного паролем.

После распаковки Trojan.MulDrop6. 44482 активирует действие таковых разрушительных программ, как (Trojan.Inject2.24412, Trojan.PWS.Spy.19338), записывающие на свои носители все пароли, вводимые на зараженном компьютере, даже пароли в программах 1C, Skype, СБиС и Microsoft Office.

Trojan.Inject2. 24412 запускает процессы разрушительных библиотек.

Например, по завершении собственной шпионской деятельности обидчик всегда может заблокировать компьютер либо запустить на нем шифровальщика ради дополнительного заработка либо просто с целью замедлить реакцию на несанкционированные действия, такие как перевод денежных средств с корпоративного счета.

Как сообщают специалисты, в мире уже давно практикуется заражение компьютеров «по национальному признаку». Кстати, после кражи нужной информации троян может закачивать и устанавливать остальные трояны и вирусы, например «вымогателя», блокирующего компьютер и требующего отправки денежных средств по определенным реквизитам.

В данном случае цель трояна — собрать информацию из отечественных бухгалтерских программ, поэтому иностранцы создателям этого вредоносного ПО скучны.

«Ничего принципиально нового в данной ситуации нет». В этом случае заметна нацеленность на программы компании 1С, которые широко представлены именно в государствах СНГ. По его мнению, такой подход ограничивает круг потенциальных жертв и тем самым понижает доходы правонарушителей.