Ученые предупреждают о вирусе, который настраивает собственную прокси-сеть на зараженных компьютерах

Существует новый тип вредоносных программ, которые атакуют компьютеры Windows. После заражения ПК SystemBC настраивает на нем прокси-сервер, который он использует для создания вредоносного сетевого трафика. Что еще хуже, он обычно устанавливается в пакет с другим неизвестным вредоносным ПО, поэтому обнаружение его на компьютере означает, что машина, вероятно, заражена двумя вирусами.

Сайт ZDNet пишет об угрозе. Это было признано учеными из Proofpoint, компании, занимающейся кибербезопасностью. Для получения информации о нем они сталкивались с нелегальными форумами черного рынка. Первые следы, связанные с SystemBC, появились в апреле, и он должен был попасть в обращение в мае.

На практике создание вируса прокси-сервера включает создание специального туннеля, через который другие вредители могут проникать в систему, минуя локальные брандмауэры. Исследователи полагают, что создатели банковского трояна DanaBot и Maze, популярного среди хакеров инструмента, могут использовать программное обеспечение, аналогичное SystemBC.

Исследователи из Proofpoint опасаются, что возможность маскировки другой нежелательной активности новым вирусом быстро увеличит его популярность. Отсюда пользователям нужно быть предельно осторожными и загружать софт исключительно из проверенных источников, что бы не стать жертвой вируса. Помните что первым шагом в этом направлении может быть мнимая халява в виде всяких хаков и кряков.