Левый libertyreserve

Libertyreserve с чужими адресами

В качестве антивируса стоит NOD, обновляется каждый день, ибо лицензия. Никаких признаков вирусов по близости не было, но…

Сегодня как обычно решил запустить локальный веб-сервер winginx. Да это моя любимая сборка под тесты. В комплект входит такая удобная утилита для создания виртуальных хостов как «hostseditor«. Запустил я её и обнаружил некоторую особенность. Скриншот все покажет.

Файл hosts с подменой ip-адресов

Как видно, какой-то зловред решил поменять адрес libertyreserve, и у него это получилось. Никаких тревог, от АВ не последовало, лишь в хостс были добавлены такие адреса:

108.174.59.2 libertyreserve.com
108.174.59.2 www.libertyreserve.com
108.174.59.2 http://libertyreserve.com
108.174.59.2 http://www.libertyreserve.com
108.174.59.2 https://libertyreserve.com
108.174.59.2 https://www.libertyreserve.com

Будьте бдительны, ведь сейчас идет массовая атака на эту платежную систему.