Троянские видеокодеки, распространяемые через порносайты, теперь предлагаются в составе пакетов легального ПО. В конце прошлой недели троянский кодек был обнаружен в Google Pack на одном из подставных сайтов, представленном как аффилиат крупнейшего поискового портала.
ИБ-специалисты обнаружили и удалили сайт, однако не исключено, что подобное поведение распространителей троянов повторится, сообщает The Register. Google Pack включает в себя набор полезных бесплатных программ, таких как Firefox, Skype, Adobe Reader и утилиты для защиты от вредоносного кода.
До сих пор троянские кодеки распространялись только через порносайты. Посетителю, желающему посмотреть видео, сообщали, что для этого необходимо установить кодек, и предлагали исполняемый файл. Таким образом распространяется и троян для Mac OS X, OSX.RSPlug.A, крадущий реквизиты.
