Вредоносная программа Fireball, разработанная китайской компанией, нанесла вред уже 18% чешских организаций. Cейчас вирусом заражено около 250 млн устройств во всем мире. Об этом сказала противовирусная компания Check Point.
Rafotech использует Fireball, чтобы управлять браузерами жертв и менять поисковые машины и стартовые страницы, установленные по умолчанию, на фейковые поисковики, которые просто перенаправляют запросы на yahoo.com либо Google.com. В первую очередь вирус используют для получения заработка через нативную рекламу в браузере. Fireball попадает на компьютер жертвы обычно в связке с другим ПО, которое скачивает пользователь, часто даже без его согласия. После его установки вредоносная программа активирует плагин для управления веб-браузером жертвы.
Ученые Check Point Software Technologies обнаружили зловред Fireball, распространяемый крупнейшим китайским маркетинговым агентством Rafotech.
В соответствии с тем аналитическим комплексом данных, что уже размещен по всей планете Fireball заразил, по меньшей мере, 250 млн компьютеров.
Согласно имеющейся информации, Fireball производит атаку в отношении браузера, запуская определенный код либо скачивая разнообразные материалы зловредного качества на компьютер жертвы. Полученную из фейковых поисков приватную информацию компания может торговать мошенникам либо бизнес-конкурентам жертв.