Пойман вирус перехватывающий изображение с веб-камеры

Пойман вирус перехватывающий изображение с веб-камеры

Компания "Доктор Веб" сообщает об обнаружении нового трояна-бэкдора, получившего наименование BackDoor.Webcam.9.

Данный вирус позволяет выполнять на инфицированной машине различные команды, поступающие от удаленного сервера злоумышленников, а также перехватывает изображение с подключенной к инфицированному компьютеру веб-камеры.

Бэкдор (от англ. "черный ход"), напомним, это программа, которая устанавливается взломщиком на взломанном компьютере с целью повторного доступа к системе. Она позволяет копировать файлы с пораженного компьютера и передавать на пораженный компьютер файлы и программы. Обычно бэкдор позволяет получить удаленный доступ к реестру, производить системные операции (перезагрузку ПК, создание новых сетевых ресурсов, модификацию паролей и т.п.). Кроме того, такие вирусы позволяют использовать зараженный компьютер для проведения сетевых атак – при этом попытки взлома осуществляются с компьютера ничего не подозревающего пользователя.

BackDoor.Webcam.9 представляет существенную опасность для пользователей, так как их личная жизнь может быть скомпрометирована. Троян также может выполнять поступающие от удаленного сервера команды, в частности, команду перезапуска самого себя, смены управляющего сервера, создания снимка экрана.

Механизмы проникновения BackDoor.Webcam.9 пока выявляются, но уже хорошо известен механизм заражения компьютера. Запустившись на исполнение, бэкдор копирует себя в системную папку для хранения временных файлов и прописывается в одну из ветвей системного реестра, отвечающую за автоматический запуск приложений.

Затем троян проверяет наличие копии самого себя на зараженной машине. После этого вредоносная программа отправляет на удаленный командный сервер серию запросов, передавая злоумышленникам ряд сведений об инфицированном компьютере, включая его IP-адрес, тип учетной записи пользователя, количество подключенных к системе веб-камер, имя компьютера и версию ОС, а затем ожидает поступления новых команд.

Первые трояны, осуществляющие несанкционированное включение веб-камер без согласия и ведома владельца, были обнаружены более 10 лет назад, и уже тогда антивирусные компании предупреждали, что полученная таким образом приватная информация может использоваться для шантажа, а то и для промышленного шпионажа.

Источник: it-vestnik.ru

Похожие новости:
Пойман самый продвинутый вирус для Android
Специалисты по компьютерной безопасности нашли самый технически сложный вирус для мобильной операционной системы Android из когда-либо созданных. "Лаборатория Касперского", первой заявившая об обнаружении троянца, идентифицировала его как Backdoor.AndroidOS.Obad.a. Чтобы проникнуть на смартфон, Obad.a использует две ранее неизвестных уязвимости в платформе ..
2013-06-10 2102 0 Интернет, IT
0
В Skype распространяется новый вирус
В программе Skype в последние дни распространяется новый вирус. Ряд пользователей Skype от друзей получили ссылку, в которой предлагается посмотреть фотографии, если перейти по этой ссылке, то вирус поражает компьютер и распространяется дальше. Вирус создает из людей, которые есть в контактах, группу ..
2012-02-21 3267 2 Интернет, IT
0
Facebook атаковал вирус, показывающий порно
Несколько миллионов пользователей направили жалобы в генеральный совет Facebook после того, как они обнаружили изображения порнографического содержания на своих страницах. Хакеры запустили на просторы социальной сети вирус, который добавлял запрещенный контент в виде хард-порно или фото насилия непосредственно ..
2011-11-16 1715 1 Интернет, IT
0
Apple: вирус для Mac обвиняет в просмотре порно
На яблочных компьютерах появился вирус, который блокирует работу браузера Safari будто бы от имени спецслужб. Кроме того, вирус обвиняет пользователя в просмотре  порно и требует $300 для разблокировки устройства.  Новую вредоносную программу обнаружила антивирусная компания Malwarebytes. Выяснилось, ..
2013-07-18 1619 0 Интернет, IT
1
Сайт Ведомостей подхватил вирус
При попытке просмотреть публикации из рубрики "Недвижимость" на сайте газеты "Ведомости" с редакционных компьютеров "Ленты.ру" появляется сообщение о вирусе.  "Вы попытались загрузить или отправить файл, который содержит вирус", - говорится в сообщении. Слово "вирус" содержит гиперссылку, которая ведет ..
2011-12-22 1055 0 Интернет, IT
0
На Mac завелся первый "настоящий" вирус
Эксперты по безопасности выявили на компьютерах Mac первый тип вредоносного ПО, который ведет себя как "классический" вирус. В отличие от троянцев, шпионских и рекламных программ, которые после проникновения на компьютер прячутся в системе и крадут информацию, Clapzok.A заражает соседние файлы и распространяется по всей ..
2013-06-6 1038 0 Интернет, IT
0
Вирус поработил 5 млн Android-устройств
Специалисты по кибербезопасности из компании Symantec обнаружили новый вирус-троян под названием Android.Counterclank. По некоторым данным, ему удалось расселиться по пяти миллионам гаджетов.Такие впечатляющие цифры объясняются тем, что Android.Counterclank распространяется через официальный магазин приложений Android Market. Как сообщили в Symantec, ..
2012-01-31 1403 0 Интернет, IT
0
Появился еще один вирус под Android
Пользователи Android весьма болезненно относятся к проблеме вирусных приложений, которые способны принести вред смартфону и похитить приватную информацию. Из года в год количество вирусов, созданных специально под Android, неимоверно растет. И вот очередные новости операционной системы Android. На днях ..
2013-01-14 1284 0 Интернет, IT
0
В Facebook завелся вирус
В Facebook начал распространяться вирус. Вредоносная программа распространяется под видом сообщений от друзей пользователя. Послание содержит аватарку и подпись OMG! — Facebook. При нажатии на это сообщение пользователь перенаправляется на страницу, имитирующую видео-хостинг YouTube. Это следует из наблюдений корреспондента «Ленты.ру». На поддельной ..
2014-12-16 1838 0 Интернет, IT
0
Новый вирус Trojan.Skimer.18 заражает банкоматы
Разработчик антивирусного программного обеспечения компания «Доктор Веб» сообщает о появлении новой троянской программы, поражающей банкоматы одного из крупнейших производителей. Вирус Trojan.Skimer.18 способен перехватывать данные банковских карт, включая информацию о счете и PIN-коде. Полученные данные ..
2013-12-18 1299 0 Интернет, IT
0
По соцсети Facebook гуляет вирус
В самой крупной социальной сети мира Facebook обнаружен вирус, распространяющийся через соцсеть и блокирующий работу антивирусов, по данным антивирусной компании Trend Micro. В последнее время на новую угрозу жалуется все больше пользователей, сообщили в компании. Троянская программа ..
2012-05-20 1351 0 Интернет, IT
0
Создан эффективный алгоритм распознавания пешеходов
Исследователи из Калифорнийского университета в Сан-Диего разработали алгоритм распознавания пешеходов в режиме реального времени, который в качестве исходных данных использует только изображение с камеры. Доклад был представлен на конференции ICCV 2015, которая прошла в декабре в Сантьяго. С кратким описанием ..
2016-02-10 916 0 Интернет, IT
0
"Лаборатория Касперского" нашла "самый сложный вирус в мире"
Российская компания "Лаборатория Касперского", разрабатывающая антивирусные системы и ПО для защиты от киберугроз, заявила об обнаружении "самого сложного вируса в мире". Новый "червь" успел заразить сотни компьютеров в Иране, Судане, Сирии, Ливане, Саудовской Аравии и Египте. По словам экспертов, ..
2012-05-29 1373 0 Интернет, IT
0
Эксперты назвали «перешитый» iPhone самым уязвимым для вируса WireLurker
Эксперты компании «Лаборатория Касперского» полагают, что вирус WireLurker опасен в первую очередь для мобильных устройств корпорации Apple, которые подверглись процедуре jailbreak (взлома или «перешивки» операционной системы). Об этом «Ленте.ру» сообщили в компании. По словам Виктора Чебышева, антивирусного ..
2014-11-07 903 0 Интернет, IT
0
Атаковавший Иран вирус Flame разработан Израилем
Вице-премьер израильского правительства Моше ("Боги") Яалон, отвечающий в кабинете за вопросы стратегического планирования, намекнул на причастность Израиля к новому компьютерному вирусу Flame, поразившему Иран и ряд арабских стран. "Тот, кто считает иранскую угрозу существенной, скорее всего, примет ..
2012-05-30 1209 0 Интернет, IT
0