Обнаружена новая версия червя Koobface, распространяющаяся через торренты.

Напомним, что старая версия Koobface распространялась через сайты социальных сетей. В 2008 году червь "поселился" на Facebook и MySpace, а позже оккупировал и другие социальные сети.

Червь Koobface постоянно изменяется и совершенствуется. По всей вероятности, этот сложный код поддерживается несколькими разработчиками.

В феврале 2011 года исследователи заподозрили, что червь прекратил своё существование, т. к. резко остановилось его распространение по Facebook. Но их предположения не оправдались. Оказалось, Koobface "переквалифицировался" в платформу по распространению других вредоносных программ. Новая версия Koobface содержит приложение uTorrent 2.2.1. Оно незаметно работает в фоновом режиме для распространения торрентов, содержащих трояны. Такие торренты можно принять за торренты с взломанными версиями популярных игр и программ. Разработчики Koobface позаботились и о защите от обнаружения антивирусами. В новой версии используется сложное шифрование. Эксперты считают, что тот факт, что червь Koobface перешёл от социальных сетей на торренты, является следствием усиленной борьбы с ним разработчиками социальных сетей. Они попросту выжили "бедного червячка" и ему пришлось искать себе другое место обитания.

Инна Рыкунина