Pbot zararli dasturi rus foydalanuvchilariga hujum qiladi

Eng ko’p infeksiya Rossiya, Ukraina va Qozog’istonda qayd etilgan.

Kasperskiy laboratoriyasi xavfsizlik tadqiqotchilari foydalanuvchilarni reklama sahifalariga yo’naltirish uchun mo’ljallangan Pbot deb nomlangan yangi zararli dasturni aniqladilar. Eng ko’p infeksiya Rossiya, Ukraina va Qozog’istonda qayd etilgan. Mutaxassislarning fikriga ko’ra, ushbu zararli dastur variantining birinchi vakillari taxminan bir yil oldin aniqlangan. O’shandan beri tadqiqotchilar dasturning turli xil modifikatsiyalarini, jumladan, kriptovalyuta maynerini doimiy ravishda topib kelishmoqda.

Ko’pgina PBot versiyalarining asosiy maqsadi kiruvchi reklamalarni ko’rsatishdir. Dastlab, reklama dasturi foydalanuvchilarning brauzerlariga zararli DLL faylini kiritishga harakat qiladi, shundan so’ng u zararli JavaScript skriptlarini yoki reklama kengaytmalarini o’rnatadi.

«Foyda olish maqsadida reklama dasturlari egalari ko’pincha o’z mahsulotlarini yashirincha o’rnatishga murojaat qilishadi va PBot ishlab chiquvchilari ham bundan mustasno emas: ular dasturlarning yangi versiyalarini chiqaradilar (va ularni foydalanuvchilarning kompyuterlarida yangilaydilar), bu esa xavfsizlik tizimlarini chetlab o’tishni qiyinlashtiradi», deb xulosa qilishdi mutaxassislar.