На торрентах бушует червь Koobface

22 августа 2011 | Dimokk

За несколько лет Koobface претерпел множество изменений и на данный момент представляет из себя довольно сложный вредоносный код, который, скорее всего, поддерживается несколькими разработчиками. Создатели Koobface с завидным упорством стараются как можно шире распространить своё детище, применяя различные техники для предотвращения обнаружения червя антивирусами.

Несмотря на свой успех, червь внезапно прекратил своё распространение по Facebook в феврале этого года, что несколько озадачило исследователей. Однако в апреле эксперты по безопасности из компании FireEye сообщили, что Koobface продолжает действовать в качестве платформы по распространению других вредоносных программ и что серверы, контролирующие Koobface, всё ещё работоспособны.

Судя по новому образцу Koobface, обнаруженному недавно исследователями из Trend Micro, похоже, что все эти месяцы создатели червя работали над новым методом его распространения. Подробнее