Как сообщают специалисты компании, вредоносное ПО скрывалось под видом «положительного» приложения для проекта CS 1.6. Так, поклонники данного шутера, сами того не понимая, давали согласие на загрузку одного из двух троянов, которые впоследствии награждал ПК игроков еще и хорошо всем известным файлом с троянской программой Win32.HLLW.HLProxy.
В предоставленной компанией «Доктор Вэб» информации говорится о том, что в момент подключения игрока к серверу проекта Counter-Strike 1.6 на мониторе компьютера у пользователя высвечивалось приветственное окно со ссылками для получения настроек и административной информации. Однако, выбрав одно из предложений на загрузку файлов svhost.exe и bot2.exe, игрок получал в подарок либо троянскую программу Trojan.Click1.55929, либо троянца Trojan.Mayachok.1. После того как эти программы проникали на компьютеры игроков, они автоматом перекидывали их на специально созданный хакерами поддельный сервер CS, где непосредственно вручался и второй «подарок» - Win32.HLLW.HLProxy. Таким способом было заражено более сотни компьютеров поклонников шутера Counter-Strike. Главной целью распространения Win32.HLLW.HLProxy для злоумышленников было проведение DDoS-атак и преграждение доступа к серверам проекта, а также дальнейшее вымогательство денег с владельцев серверов CS.
Напоминаем, что троянская программа Win32.HLLW.HLProxy уже успела себя зарекомендовать среди игроков Counter-Strike не с самой хорошей стороны. Не так давно троянец был аналогично замаскирован под «полезное» приложение, после загрузки которого многие игроки встречались с неполадкой в работе своих ПК и несохранностью личных данных.
Здесь может быть реклама ВАШЕГО товара (ресурса)
Здесь может быть реклама ВАШЕГО товара (ресурса)
Здесь может быть реклама ВАШЕГО товара (ресурса)
Комментарии