Грак Татьяна
4-04-2018, 23:41

Троян njRAT ворует криптовалюту и шифрует файлы пользователей

Троян njRAT ворует криптовалюту и шифрует файлы пользователей
Эксперты из Zscaler заявили о трояне под названием njRAT, способном воровать криптовалюту и шифровать данные пользователей. Вредоносное программное обеспечение на основе .NET Framework действует с 2013 года.
По словам экспертов, троян njRAT позволяет хакерам контролировать компьютер своей «жертвы» и получать удаленный доступ к устройствам. Он использует кастомный TCP и динамический DNS протоколы, необходимые для связи с серверами. Со временем появилась еще одна вариация этого вируса, который ворует криптовалюту и шифрует данные. Также он запоминает абсолютно все нажатия клавиш, чтобы получать сведения о паролях. С помощью ПО киберпреступники могут заблокировать дисплей аппарата.

После проникновения в систему njRAT проверяет компьютер на наличие «песочниц» и виртуальных машин. Позже он собирает информацию об архитектуре, веб-камерах, активных окнах и видеокарте. Все полученные данные пересылаются на удаленный сервер. Вирус изучает процессы, чтобы «ликвидировать» угрозы. Он удаляет из Chrome файлы cookie и открывает Диспетчер задач.

Ранее эксперты нашли вирус, ворующий переписки.
24 янв
Эксперты: Вирус Evrial ворует криптовалюту при помощи буфера обмена адресов
Эксперты в сфере IT-безопасности из компании MalwareHunterTeam заявили, что хакеры создали вирус Evrial, который ворует криптовалюту при помощи
25 апр
Обнаружен новый вирус, который крадёт пароли и делает фото владельца телефона
В Google Play появился новый вирус, который делает фотоснимок пользователя, ворует его личные данные и пароли, блокирует экран смартфона. ESET
04 авг
Специалисты сумели отыскать опасный банковский троян
Специалисты, которые представляют «Лабораторию Касперского», сумели обнаружить очень опасный вирус, который распространяется по сети интернет под
11 фев
Новый троянский вирус записывает разговоры пользователей Skype
В Сети появилась информация о том, что в интернете в последнее время участились жалобы на то, что компьютеры пользователей подвергаются атаке


Добавить комментарий