Des sites infectés distribuent un Trojan qui substitue les requêtes dans les moteurs de rechercheDoctor Web alerte les utilisateurs sur la propagation de Trojans de la famille Trojan.Hiloti, conçus pour substituer les résultats de recherche. Les attaquants ont organisé un « programme partenaire » spécial pour augmenter le nombre d'installation de ces logiciels malveillants. Ils ont également utilisé beaucoup d'exploits pour installer les Trojans sur les ordinateurs de victimes potentielles.
Le terme « substitution de résultats de recherche » est bien connu des spécialistes de la sécurité informatique, ainsi que des nombreux internautes qui ont déjà été victimes des attaquants. Cette fonction est réalisée de la manière suivante: Après son lancement sur l'ordinateur de la victime, le Trojan surveille l'activité des navigateurs web et lorsque les utilisateurs accèdent aux moteurs de recherche, ils substituent les résultats de recherche par des liens vers des sites frauduleux. Les Trojans de la famille Trojan.Hiloti, qui font partie de cette catégorie de logiciels malveillants, ont été détectés pour la première fois en 2010. La base virale Dr.Web inclut plus de 80 modifications de cette menace. Les spécialistes lient l'apparition de nouvelles modifications du Trojan.Hiloti à l'organisation du programme partenaire Podmena-2014, qui réunit les distributeurs de malwares.
http://news.drweb.fr/show/?i=894&c=5
