Хакеры распростнаняют в сети копию Windows 7 RC с троянами

(18:07) 14.05.2009

шрифт

Специалисты исследовательской компании Damballa сообщили об обнаружении в сети пиратской сборки дистрибутива Windows 7 RC1, содержащего в себе троянский код, предназначенный для создания хакерских бот-сетей. По данным компании, первые компьютеры в новой сети появились еще 24 апреля, а с первых чисел мая расширение сети идет со скоростью несколько сотен новых компьютеров в час.

10 мая Damballa зафиксировала и появление в сети командного сервера, передававшего управленческие команды взломанными компьютерам. Сейчас сеть, созданная на основе троянца, внедренного в пиратскую сборку Windows 7 RC, разрослась до 27 000 компьютеров.

В компании говорят, что пиратская сборка операционной системы распространяется как через файлообменные сети, так и через интернет-форумы, файловые хранилища и другие сетевые источники. "Сейчас инфицирование новых компьютеров продолжается с довольно высокой скоростью. Мы фиксируем примерно 1600 инсталляций в сутки, география заражения довольно широка, но больше всего бот-машин находятся в США (10%), Италии и Нидерландах (по 7%)", - говорят в компании.

Ранее компания TrendMicro сообщила об обнаружении еще одного варианта пиратской сборки Windows 7, где присутствовал троян TROJ_DROPPER.SPX, маскирующий себя как часть ОС.

Легитимную версию Windows 7 RC можно скачать по адресу http://www.microsoft.com/windows/windows-7/download.aspx