| | Найден троян, перехватывающий HTTPS-трафик и меняющий настройки прокси-серверов
Наука

Найден троян, перехватывающий HTTPS-трафик и меняющий настройки прокси-серверов

В сети появился новый вирус, который умеет модифицировать настройки серверов, "читать" зашифрованный трафик, воровать учетную информацию и многое другое. Об этом рассказали представители Microsoft.
Найден троян, перехватывающий HTTPS-трафик и меняющий настройки прокси-серверов

Вирус, называющийся Trojan. JS/Certor A., используется хакерами как спам-рассылка. Электронные сообщения включают в себе приложение в виде документа Microsoft Word, которое содержит встроенный файл OLE, открывая который, запускается скрипт Jscript. Данное вложение выглядит как обычный файл, но на самом деле содержащий ряд скриптов PowerShell и личный сертификат, применяемый потом для слежки и перехвата HTTPS-трафика.
Появившись в системе, вирус модифицирует настройки Internet Explorer в системе Windows и устанавливает клиент Tor, планировщик задач, утилиту для туннелирования с помощью прокси-ресурса, и сертификат, с помощью которого хакеры могут прослушивать шифрованный трафик.
После выполнения всех шагов трафик переходит на контролируемую вирусом прокси-платформу. В итоге они могут на расстоянии следить и перенаправлять трафик и другую необходимую информацию.
Никита Владимирович...

Еще по теме

Отныне Microsoft PowerShell доступен на Linux и Mac

Отныне Microsoft PowerShell доступен на Linux и Mac

20-08-2016, 04:13
У Путина сделали резонансное сообщение о крупной кибератаке

У Путина сделали резонансное сообщение о крупной кибератаке

30-07-2016, 15:43
В 1С завелся троян-

В 1С завелся троян-"вымогатель"

26-06-2016, 13:43
Новый вариант банковского трояна Gozi способен создавать P2P-ботнет

Новый вариант банковского трояна Gozi способен создавать P2P-ботнет

11-04-2016, 18:44
Microsoft прекращает поддержку Internet Explorer

Microsoft прекращает поддержку Internet Explorer

29-11-2015, 09:47
Россия блокирует украинский Интернет-трафик в Луганской и Донецкой областях

Россия блокирует украинский Интернет-трафик в Луганской и Донецкой областях

25-11-2015, 15:26
Наука

Редактор раздела Наука
Написать на e-mail