Специалисты российской антивирусной компании "Доктор Веб" обнаружили новую троянскую программу. Она перехватывает изображение с подключенной к инфицированному компьютеру веб-камеры, а также позволяет выполнять на зараженной машине различные команды, поступающие с удаленного сервера злоумышленников. Об этом сообщает РИА Новости со ссылкой на пресс-службу компании.

Механизмы проникновения троянца BackDoor.Webcam.9 пока выявляются, но уже хорошо известен механизм заражения. Попав в компьютер, вредоносная программа копирует себя в системную папку для хранения временных файлов и прописывается в одну из ветвей системного реестра, отвечающую за автозапуск приложений.

После этого вредоносная программа отправляет на удаленный командный сервер серию запросов, передавая злоумышленникам ряд сведений об инфицированном компьютере, включая его IP-адрес, тип учетной записи пользователя, количество подключенных к системе веб-камер, имя компьютера и версию ОС, а затем ожидает поступления новых команд.

Программа умеет исполнять команды злоумышленников, приходящие с удаленного сервера. Среди них - команда перезапуска самой программы, смены управляющего сервера, создания снимка экрана и перехвата потока с веб-камеры. В "Докторе Вебе" также отмечают, что в коде попавшего в их распоряжение экземпляра вредоносной программы содержится ряд ошибок, из-за которых программа работает некорректно. Это может указывать на то, что в будущем появятся более совершенные версии такого вредоносного ПО.

В компании отмечают, что программы с аналогичным "видео-функционалом" были известны и раньше, но новые образцы встречаются крайне редко.