Trojan on Node.JS

В лаборатории «Доктор Веб» исследован троян-загрузчик, написанный на JavaScript и использующий для запуска Node.js. Вредоносное ПО распространяется через сайты с читами для популярных видеоигр и получило название Trojan.MonsterInstall.



Ресурсы, принадлежащие разработчику трояна:

• румайнкрафт[.]рф; (не реклама)
• clearcheats[.]ru; (не реклама)
• mmotalks[.]com; (не реклама)
• minecraft-chiter[.]ru; (не реклама)
• torrent-igri[.]com; (не реклама)
• worldcodes[.]ru; (не реклама)
• cheatfiles[.]ru. (не реклама)

Кроме того, трояном заражены некоторые файлы на сайте proplaying[.]ru. (не реклама)

Специалисты «Доктор Веб» рекомендуют пользователям вовремя обновлять антивирус и не загружать сомнительное ПО.

Компания «Доктор Веб» также благодарит специалистов компании «Яндекс» за предоставленный образец и дополнительную информацию об источниках распространения вредоносной программы

Взято с Habr. (не реклама)

(Возможно напишу ******* на Node.JS, если будет свободное время и залью сюда)