Обережно! Шкідник Trojan.Hiloti підміняє пошукові запити

Компанія «Доктор Веб» повідомляє про активне поширення шкідливих програм сімейства Trojan.Hiloti, призначених для підміни пошукової видачі. Зловмисники організували спеціальну партнерську програму з метою збільшення кількості установок шкідливого ПО, і використовують у своїх цілях набір експлойтів, за допомогою яких троянські програми завантажуються на комп'ютери потенційних жертв.

Вірусописьменники пропонують власникам сайтів розмістити на своїх майданчиках спеціальний сценарій, який з певним інтервалом завантажує з сервера зловмисників виконуваний файл шкідливої програми Trojan.Hiloti. Разом з монтажником самого трояна поширюється модуль руткіта, що дозволяє приховувати роботу шкідливої програми в інфікованій операційній системі. З метою ускладнити детектування Trojan.Hiloti виконуваний файл троянця автоматично переупаковывается на сервері зловмисників через певні проміжки часу.