Эксперты из компаний "Яндекс" и "Доктор Веб" сообщают о распространении довольно специфической троянской программы Trojan.MulDrop6.44482, примечательной особенностью которой является нацеленность исключительно на пользователей российских версий семейства операционных систем Microsoft Windows.

 

Запускаясь на компьютере жертвы, троян первым делом проверяет систему на наличие антивирусов, а затем анализирует локализацию, распаковываясь исключительно на российских версиях Windows. В результате распаковки, компьютер оказывается заражен целой россыпью вредоносов, самым опасным из которых является кейлоггер, перехватывающий нажатия клавиш в определенных программах, например, в офисных продуктах от 1C.

 

Последние, кстати говоря, и являются той причиной, по которой вирус не поражает не российские системы — среди пользователей из других стран просто не распространено ПО от 1C.

 

"Вирусы, нацеленные на проживающих в конкретном регионе людей — нечастое явление, однако, как видим, все же существует. В данном случае злоумышленники решили не тратить внимание на людей, у которых заведомо не установлены офисные программные продукты от 1C, перехват данных из которых интересует хакеров в первую очередь", — говорят специалисты.