Остерегайтесь... калькулятор. Новый вирус атакует Windows

Специалисты по безопасности сообщили о существовании нового вредоносного ПО под названием QBot. Его работа очень коварна, и установка в Windows выполняется с помощью калькулятора по умолчанию.

Указанное вредоносное ПО - это QBot, который до сих пор используется киберпреступниками как банковский троян, используемый для кражи логинов и паролей, а также для захвата платежных транзакций.

Однако теперь он используется в гораздо более широком масштабе благодаря использованию библиотек DLL, которые являются основой Windows и содержат информацию об основных программах, входящих в состав ОС от Microsoft.

QBot использует метод спуфинга - это означает, что вирус способен заменить исходный код, выдавая себя за программу. В этом случае выбор довольно удивителен, потому что речь идет о калькуляторе, доступном в Windows 7.

Как избежать заражения Qbot? Прежде всего, избегайте подозрительных писем. Поддельные файлы появляются из вложенных HTML-файлов, которые дополнительно содержат архив.zip, содержащий ISO-образ с вредоносным ПО. Весь процесс после распаковки архива происходит автоматически, и хакер может внести ряд разнообразных изменений в Windows в удаленном режиме.