Специалисты PandaLabs предупреждают о резком росте количества заражений вирусом Sality.AO.

Данный зловред сочетает в себе опасные технологии старых вирусов с новыми приемами. Цель - получение финансовой выгоды мошенническими способами. Sality.AO действует следующим образом: после проникновения на ПК жертвы зловред использует специальные методы сокрытия, которые затрудняют его обнаружение. Далее Sality.AO может получать удаленные команды через IRC-каналы: это позволяет злоумышленнику подключать к ботнету зараженный ПК. Т.об., кибер-хулиганы могут организовывать массовые рассылки спама или осуществлять DoS-атаки. Что крайне неприятно - Sality.AO может загружать через Сеть дополнительные компоненты и через браузер переадресовывать пользователей на вредоносные веб-страницы.

Специалисты PandaLabs считают, что технологии, примененные в данном зловреде, гораздо сложнее тех, которые используются имеющимися инструментами для создания вирусов и троянов.

Источник: PandaLabs