Специалисты «Яндекса» и «Доктора Веба» выявили новую троянскую программу под названием Trojan. MulDrop6.44482, которая поражает компьютеры исключительно российских пользователей, передает
«Газета.Ru». Если операционная система не является российской, троян самоуничтожается.
Троян способен перехватывать вводимые с клавиатуры данные в определенных программах и полях. Согласно информации «Доктора Веба», среди этих программ значатся 1 °C, Skype, СБиС, а также программы из пакета Microsoft Office.
Как рассказал «Газете.Ru» аналитик компании «Доктор Веб» Павел Шалин, исследованный образец злоумышленники скомпилировали 4 июня 2016 года, однако первый похожий семпл был обнаружен еще в мае 2015-го. «Обычно подобных троянцев пользователи скачивают из интернета сами под видом различных „полезных“ программ, например проигрывателя Adobe Flash или чего-то подобного, либо получают в виде вложений в сообщения электронной почты», — отмечает издание.
Аналитик отметил, что случаи заражения компьютеров по «национальному» признаку достаточно частая практика. «Существуют троянцы-вымогатели, демонстрирующие свои требования на каком-то конкретном иностранном языке. Иногда разработчики вредоносных программ организуют специальные „партнерские программы“, привлекая к распространению вирусов и троянцев других злоумышленников», — рассказал аналитик. В этом случае цель трояна — собрать информацию из отечественных бухгалтерских программ, поэтому иностранцы создателям этого вредоносного ПО неинтересны.