Операторы ботнета зарабатывают на «кликах»

Троян устанавливается на компьютер жертвы с инфицированных USB-устройств, посредством других вредоносных программ (downloader) или при посещении скомпрометированных веб-сайтов. Он написан на Visual Basic Script (VBScript) и ориентирован на операционные системы Windows. Угроза детектируется антивирусными решениями ESET NOD32 как VBS/Agent.NDH. 

Инфицированные компьютеры входят в состав ботнета, который удаленно управляется злоумышленниками. Он используется для «черной поисковой оптимизации» (Black Hat SEO) – накрутки «кликов» на рекламные объявления без ведома пользователя. Запрещенный метод оптимизации позволяет улучшить позиции сайта или приложения в выдаче поисковых систем – на этом зарабатывают операторы трояна.

«Распространение вредоносного ПО через съемные USB-носители – довольно старый метод заражения. Тем не менее, он до сих пор эффективно используется киберпреступниками, – комментирует Пабло Рамос, специалист по безопасности ESET в Латинской Америке. – Пользователи зачастую не воспринимают обыкновенную USB-флэшку или внешний жесткий диск как потенциальный источник угрозы и потому не принимают необходимые меры предосторожности».

Эксперты ESET рекомендуют не переходить по подозрительным ссылкам и защитить ПК современным антивирусным ПО с функцией USB-контроля, которая позволяет сканировать и идентифицировать содержимое съемных носителей.

О КОМПАНИИ ESET

Компания ESET — ведущий международный разработчик антивирусного ПО и эксперт в области защиты от киберпреступности и компьютерных угроз — была основана в 1992 году. Штаб-квартира ESET находится в Братиславе (Словакия). Продукты и решения ESET NOD32 представлены более чем в 180 странах мира. Российское представительство ESET открылось в январе 2005 года и сегодня является одним из двух стратегически важных представительств компании в мире. ESET является пионером в области создания эвристических методов обнаружения угроз, которые позволяют детектировать и обезвреживать как известные, так и новые вредоносные программы. Антивирусные решения ESET, выпускаемые под брендом ESET NOD32, удостоились рекордного количества наград VB100, выданных.ю по результатам тестирований авторитетного британского журнала Virus Bulletin. Также продукты ESET NOD32 обладают наибольшим количеством высших наград ADVANCED+ и ADVANCED австрийской лаборатории Андреаса Клименти AV-Comparatives. Решения ESET сертифицированы Федеральной службой по техническому и экспортному контролю (ФСТЭК) России и могут быть использованы для защиты информационных систем обработки персональных данных до класса К1 включительно. довольно старый метод заражения. Тем не менее, он до сих пор эффективно используется киберпреступниками,

Эксперты ESET