Пользователей Windows по всему миру атаковал вирус под видом программы All-Radio 4.27 Portable.
Как пишет «Лента.ру», впервые информация о вирусе появилась на форуме Malwarebytes. Отмечается, что неизвестные хакеры подделали программу российского производства All-Radio 4.27 Portable, которая является бесплатным универсальным плеером и выдали зараженное ПО за оригинал. Неизвестный алгоритм появлялся внезапно на компьютерах под управлением Windows. Пользователи никаких механизмов удаления не нашли.
Эксперты из BleepingComputer рассказали, что внезапное появление плеера происходит после загрузки некоторых активаторов продуктов Microsoft, в частности KMSpico. Под видом «ключей» жертвы получали рекламный пакет aimp, который и становился причиной заражения. Среди возможных инфекций – майнеры, спамеры, различные трояны, а также руткиты, скрывающие заражение.
Вероятно злоумышленники намерены построить бизнес на данной схеме заражения (добыча криптовалюты, кража данных). По словам экспертов, пользователям лучше избегать программ-активаторов, которые могут быть заражены хакерами.
