Вредоносные «трояны» научились маскироваться под файлы Windows

Злоумышленники изыскивают всё более изощрённые методы для доставки в компьютерную систему жертвы вредоносных программ.

На этот раз, как выяснили эксперты компании Symantec, хакеры стали использовать в качестве распространителей троянов файлы WSF (Windows Script Files).

Анализ нескольких прошедших недель показал, что WSF-файлы доставили вымогательское ПО в несколько крупных компаний.

Бдительность пользователей, уже знающих, что нужно настороженно относиться к прикреплённым в письме файлам формата MS Office, RTF и PDF, была притуплена с помощью нестандартного решения злоумышленника. Вымогатель Locky высылал потенциальным жертвам письма со вложенным zip-архивом, в котором был расположен вредоносный WSF-файл.

Летом текущего года спам-операции с использованием вредоносов формата WSF стали стремительно набирать обороты. В июне специалисты зафиксировали 22 тысячи таких случаев, в июле – уже 2 миллиона. В сентябре число жертв вредоносных WSF-файлов увеличилось до 2,2 миллионов.