В Чехии в последнее время активно распространяется вирус Agent.QMG, который направлен только на систему Windows. Его целью является создание “черного хода” в операционной системе для проникновения новых угроз. Согласно данным антивирусной компании Eset, самым распространенным вредоносным кодом в Чехии остается Agent Tesla, который стоит за каждой пятой обнаруженной атакой, его доля составляет 21,62%. Однако Agent.QMG занимает второе место в вирусной статистике с долей 11,82%, хотя еще недавно о нем практически ничего не было известно.
Происшествия
Компьютеры чехов подвергаются атаке нового вредноносного вируса
Обычно, мошенники используют электронные письма с высоким уровнем чешского языка, чтобы распространять вредоносные программы и причинять вред даже самым бдительным людям. Руководитель группы аналитики Eset предупреждает о сложной и опасной вредоносной программе GuLoader под меткой Agent.QMG, которая загружает на устройства другие вредоносные коды, такие как Agent Tesla или Formbook.
Agent.QMG также способствует распространению самого распространенного вируса Agent Tesla. В Чешской Республике Agent Tesla продолжает занимать пятую часть всех обнаруженных случаев шпионского ПО, а в апреле была проведена крупномасштабная кампания на английском языке. Agent Tesla – это шпионское ПО, которое может украсть пароли, данные доступа к банковским счетам и другую личную информацию, проникнув в компьютер без ведома владельца.
Кроме Agent Tesla, еще одна угроза – шпионское ПО Formbook – также занимается этой деятельностью. Однако за последний месяц его доля составила лишь 3,15%, что говорит о том, что атаки с использованием этого ПО не были так же мощными, как с двумя предыдущими угрозами. Йиркал объясняет, что вложение на чешском языке, которое использовали злоумышленники для распространения шпионского ПО, уже было замечено ранее, но это не означает, что Formbook стал менее опасным. За старым названием может скрываться полностью обновленный и потому очень опасный вредоносный код.