[Dr.Web] Nouvelle version du malware escroc Trojan.Hosts

[chantal11]

Bonjour,

Doctor Web alerte les utilisateurs sur la propagation d’un nouveau programme malveillant, Trojan.Hosts.5858, qui menace surtout les germanophones. Le Trojan redirige les utilisateurs vers une page pirate qui affiche un message de soi-disant blocage de l’accès Internet et demande une rançon, payable par carte bleue pour débloquer l’accès.

Tout d’abord, le Trojan.Hosts.5858 est téléchargé sur le PC infecté par le BackDoor.Andromeda, capable de télécharger des fichiers exécutables depuis des sites pirates. Les trojans Trojan.Spambot.11349 et BackDoor.IRC.Aryan.1 peuvent également être téléchargés.

Après son lancement dans l’OS, le Trojan.Hosts.5858 modifie le fichier hosts se trouvant dans les sous-répertoires du répertoire système Windows et relatif à la transformation des adresses réseau des sites web vers les noms DNS. Par conséquent, lors d'une tentative de l'utilisateur de passer vers une page Facebook, Google, ou Yahoo, le navigateur le redirige vers la page des pirates affichant un message en allemand affirmant que l’accès Internet est bloqué. Pour débloquer l’accès, les pirates demandent une rançon payable par carte de crédit.

Lire la suite sur Dr.Web