Памела Андерсон - приманка для распространения трояна
PandaLabs обнаружила массовую рассылку электронных сообщений с различными сенсационными заголовками с целью распространения трояна Downloader.SQV. Среди используемых заголовков - два предполагаемых землетрясения в США, третий развод Памелы Андерсон (Pamela Anderson) и релиз к фильму "Jumper".
Содержимое сообщения при этом совсем идентично, различаются только заголовки. Причем заголовок вечно кричит о сенсации, например:
Памела Андерсон разводится в третий раз!!! Майкл Джексон закатал человека в штукатурку!!! ЦРУ пытает заключенных!!! Гарри Поттера купил Пентхаус!!! В США произошло два сильных землетрясения!!! Принцессу Диану ´могла угробить MI6´ - заключения экспертов!!!
Заголовок письма повторяется в теле сообщения, наряду с текстом: "New Video!" и ссылкой "Download Now". Воспользовавшийся ссылкой пользователь попадает на веб-страницу, которая заражает его компьютер трояном Downloader.SQV. Этот троян после этого загружает из интернета двух других троянов: Spammer.AGF и KillFiles.BU. Первый предназначен для пересылки сообщений и для этого использует зараженный компьютер в качестве сервера, а второй блокирует корректную работу некоторых системных функций.
"Создатели вредоносного ПО нередко используют кричащие заголовки или имена знаменитостей в качестве приманки для распространения вредоносных кодов. Этот приём известен как способ социальной инженерии, и, как правило, весьма эффективен", объясняет Луис Корронс (Luis Corrons), технический шеф PandaLabs.
Чтобы не сделаться жертвой этих вредоносных кодов, PandaLabs рекомендует пользователям не перебегать по ссылкам в электронных сообщениях, полученных из неизвестных источников. Также рекомендуется определить надежное заключение безопасности и всю дорогу его обновлять с целью защиты от известных и неизвестных угроз.
Опубликовано: 25 февраля 2008
