Новый способ хакерской атаки Windows 7 использует код стандартного «Калькулятора»

Сетевые хакеры нашли очередной способ обхода защиты Windows 7. Теперь было использовано стандартное приложение, известное всем как калькулятор. Под него маскируется троянская программа и спокойно атакует свои цели. Информация опубликована на сайте издания iXBT.com

Чтобы достичь желаемого результата, взломщики программ использовали возможности вируса Qbot. Код программы-взломщика целенаправленно был изменен для маскировки. Сам вирус приходит с почтовыми рассылками и к пользователю попадает в архиве формата ZIP. Когда он попадает в программную среду компьютера-жертвы, мгновенно делает клон «Калькулятора» и такое приложение система принимает за оригинальное.

Естественно, что ОС Windows не может воспринимать свое родное предустановленное приложение как угрозу. При этом вирус продолжает свою деятельность, собирая личную информацию пользователя,  а так же данные о платформе на которой был запущен, затем передает все злоумышленнику, который может использовать сведения в своих целях.

Как отмечено, таким способом атаки можно взломать только Windows 7. В следующих поколениях ОС такая уязвимость была устранена.

Ранее ГЛАС сообщал, что обычный SATA-кабель компьютера может стать причиной взлома с помощью радиосигналов.