Користувачам популярних браузерів загрожує новий вірус

Вперше вірус був помічений ще навесні. Але з тих пір він став активно поширюватися по всьому світу і на піку своєї активності заражав не менше 30 тисяч браузерів на добу. При цьому найбільша частина його “жертв” припадає саме на Європу, а потім вже йдуть Південна і Південно-Східна Азія. Він проникає в систему за “класичною” схемою – користувача обманом змушують перейти по посиланню і встановити заражене ПО. Як тільки вірус отримує доступ до системи, він сканує її на наявність популярних браузерів і модифікує папку AppData, що дає право встановлювати будь-які розширення. Крім того, “шкідник” вимикає оновлення браузера.

Для того щоб розпізнати зараження подібним вірусом, можна спробувати знайти через пошуковий рядок (Google, Bing і т.д) інформацію про яку-небудь відому компанію і уважно вивчити результати. Механізм роботи сучасних пошукових систем влаштований так, що в топі видачі завжди буде знаходитися офіційний сайт самої компанії. Залишиться лише перевірити достовірність знайденого ресурсу. Щоб це зробити, потрібно перейти за посиланням на сайт компанії (вірус не запуститься автоматично при переході на підроблений сайт, для його активації необхідно підтвердження від користувача). Перейшовши на сайт, потрібно натиснути на “замочок” в адресному рядку і подивитися, ким виданий сертифікат для даного ресурсу: там має бути оригінальне найменування організації, яка уповноважена видавати подібні сертифікати. Якщо в цьому рядку немає назви фірми або зазначена організація не представлена ​​в інтернеті, то знайдений ресурс є підробкою.