16.04.2014

Win32/RBrute атакует пользователей Facebook и Google

Международная антивирусная компания Eset обнаружила новый компонент крупнейшего ботнета Win32/Sality — Win32/RBrute. В отличие от уже известных элементов ботнета, он модифицирует DNS-сервис роутеров таким образом, что скомпрометированный роутер перенаправляет пользователей на поддельную страницу загрузки браузера Google Chrome. Фальшивый установщик представляет собой один из вредоносных файлов самого Sality.

Подробнее: cnews.ru