Trojan.JS.Redirector

Родительский класс: TrojWare

Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.

Класс: Trojan

Вредоносная программа, занимающаяся уничтожением, блокированием, модификацией или копированием информации, нарушением работы компьютеров или компьютерных сетей, и при этом не попавшая ни в один из классов троянских программ.

Подробнее

Платформа: JS

JavaScript – прототипно-ориентированный сценарный язык программирования. Обычно используется как встраиваемый язык для программного доступа к объектам приложений. Наиболее часто применяется в браузерах как язык сценариев для придания интерактивности веб-страницам.

Описание

При открытии зараженной страницы в браузере пользователя, троянец выполняет дешифровку обфусцированного кода и запускает полученный вредоносный сценарий Java Script на выполнение. В результате в браузере пользователя открывается вэб-ресурс, который располагается по ссылке:

http://po***per.ru

При открытии ресурса выполняется еще одно перенаправление на фишинговый ресурс:

http://sek***niki.net

Данный фишинговый ресурс стилизован под сайт "Одноклассники.ru". Пользователю предлагается пройти платную регистрацию для получения доступа к взрослому контенту сайта. Оплата производится путем отправки смс на платные номера.

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com