[genych]

Кілька тисяч російських сайтів стали розповсюджувачами трояна

Невідомі зловмисники розмістили на кількох десятках тисяч сайтів в зоні. RU посилання на шкідливу програму Trojan.Mayachok.1, говориться в повідомленні антивірусної компанії "Доктор Веб".

Вірус розповсюджується під виглядом драйвера для монітора. Сторінки з запрошенням скачати "драйвер" можна знайти на інтернет-ресурсах найрізноманітнішої тематики - наприклад, на порталі про легку атлетику Runners.ru, на сайтах Міжнародного інституту енергетичної політики і дипломатії при МГИМО або департаменту з архітектури та будівництва Краснодарського краю.

Експерти "Доктор Веб" припускають, що сторінку з посиланням на Trojan.Mayachok.1 зловмисники розмістили на цих сайтах, вкравши адміністраторські паролі. Число сайтів з посиланнями на вірус станом на 31 серпня перевищує 21 тисячу, відзначається в повідомленні компанії.

При натисканні на посилання користувач направляється на підроблений файлообмінник. Деякі файлообмінники копіюють зовнішній вигляд справжніх сервісів для обміну файлами, наприклад, DepositFiles. Якщо користувач завантажує файл і запускає його, на комп'ютер встановлюється троянська програма.

Trojan.Mayachok.1 блокує доступ до низки популярних сайтів, у тому числі до відеохостингу YouTube і соцмережах "ВКонтакте" та "Однокласники". У браузері виводиться повідомлення про те, що обліковий запис користувача заблокований і для "розблокування" потрібно відправити SMS.

Троян відомий вже щонайменше кілька місяців. У базу "Доктор Веб" він був доданий на початку червня під назвою Trojan.Mayachok.1. У базі "Лабораторії Касперського" він носить назву Trojan.Win32.Mondere.go.