Рубрика: Програмное обеспечение

Торрент Xunlei распространяет вредоносные программы

photoЭксперты компании Eset (международного разработчика антивирусного программного обеспечения) сообщили, что в некоторых компонентах файлообменного клиента Xunlei, разработанного китайской компанией Thunder Networking Technologies, присутствует необычный функционал.
Было замечено, что помимо возможностей, привычных для менеджера загрузок, Xunlei содержит потенциально вредоносные компоненты, используемые в качестве бэкдоров .

Хоть данное программное обеспечение под названием KanKan и не является открыто вредоносным, но способно без ведома и согласия пользователя загружать на ПК различные приложения, а также пересылать информацию о системе на удаленный сервер.
Также специалисты Eset обнаружили модуль, который может устанавливать приложения на подключенное к компьютеру устройство под управлением ОС Android.
Данные приложения имеют рекламную направленность.

Разработчик антивирусного ПО сделал анализ компонентов загрузчика, который показал, что для их запуска и обеспечения "выживаемости" в системе использовался пакет Microsoft Office.
С запуском программ Word, Excel или любых других, в память подгружается динамическая библиотека загрузчика Xunlei, маскируясь под плагин этого приложения.

[b]Справка:[b] Xunlei - это один из наиболее популярных в мире торрент-клиентов, инвестором которого является корпорация Google.
Его ежемесячная аудитория составляет более 400 миллионов пользователей по всему миру, а по количеству активных пользователей он опережает файлообменный клиент uTorrent.
Опубликовано 17 Октября 2013 года
Добавил: Millennium
Комментарии
top-sid.ru Рейтинг@Mail.ru