Как утверждают эксперты Check Point, за распространение вредоносной программы Fireball несет ответственность одно из китайских маркетинговых агентств.
Программа Fireball осуществляет атаки на браузеры посредством запуска кода или загрузки вредоносных материалов на компьютер жертвы. Помимо этого, Fireball контролирует веб-трафик пользователя для того, чтобы генерировать прибыль, полученную от рекламы.
Функционирование программы осуществляется с помощью интернет-браузеров. Fireball загружает на устройство файлы из неизвестных источников и делает с ними все, что захочет оператор программы. Кроме того, Fireball может изменять информацию о пользовательском интернет-трафике для того, чтобы увеличивать доход от рекламы.
Вредоносная программа распространилась по всему миру. Так, она заразила 250 миллионов компьютеров. В России 25% компаний имеют в своем распоряжении по крайней мере одно инфицированное устройство.