Форум атеистов Рунета

Взято отсюда

Известная компания «Доктор Веб», занимающаяся созданием антивирусов, распространила сообщение о том, что получили распространение троянские программы, в которых используются ранее взломанные хакерами веб-сайты.

Отмечается, что несколько вредоносных программ сопровождают официальный интернет-ресурс далай-ламы. В группе риска оказались пользователи операционных систем Windows, а также Mac OS X. Все началось с того, что множество юзеров передали информацию специалистам компании-разработчика о взломе официального веб-ресурса, принадлежащий тибетскому духовному лидеру. Анализируя ситуацию, «вебовским» программистам удалось определить, что, пытаясь открыть этот веб-сайт, браузерное окно компьютера рядового юзера загружалось jar-форматом, в котором содержится эксплойт (CVE-2012-0507). Данная уязвимость автоматически запускает троян для Mac OS X, добавленный в вирусную базу, обладая неймом BackDoor.Dockster. Сей вредоносный вирус располагается в домашней папке, принадлежащей пользователю Mac OS X. Затем, он начинает функционировать. В процессе работы данная программа не нуждается в администраторских привилегиях, ибо троян обладает возможностью работать, используя учетную зпись рядового юзера. В свою очередь, BackDoor.Dockster фиксирует комбинацию нажимаемых клавиш инфицированного компьютера, определяющих пароль, и передавать полученную информацию интернет-преступникам.

После этого она готова запускать ряд различных команд, поступающие от хакеров. Следует отметить, что данный троян осуществляет попытки загрузиться на все, без исключения, компьютеры, что посещают ресурс далай-ламы. При этом, не имеет значения, какая платформа используется. Подобная «неприятная» ситуация случилась с известным южнокорейским новостным сайтом, который освещает события, происходящие на территории Северной Кореи. Хотя при входе на этот интернет-ресурс запускается процесс проверки операционных систем посетителей, это не мешает вредоносному файлу, в основе которого лежит троян Trojan.MulDrop3.47574, проникать в пользовательские компьютеры, работающие на системе Windows. Имя тибетского духовного лидера связано, также, с другими случаями распространения вирусных программ. Таким образом, появились вредоносные рассылки, повествующие о борьбе за независимость Тибета. Говоря же о вирусах в целом, следует отметить, что последние являются узконаправленными. В качестве доказательства этому можно привести тот факт, что, в большинстве случаев, атакуются сайты, имеющие политическую, либо оппозиционную направленность. Также, подвергаются «нападению» ресурсы, в которых освещается тибетская и северокорейская проблематика.

_________________
Поиск истины - вот единственное занятие, достойное героя

Ок, спасибо за инфу. Поищу подробнее. Странно, почему Mac OS, после перезагрузки все файлы не из системы должны уничтожаться. Под линуксом у меня даже "Platinum security antivirus" выкосило...