Троян Pirabbean.A. делает реверанс в сторону "Пиратов Карибского Моря"
Компании PandaLabs удалось локализовать троянскую программу Pirabbean.A. Программа рассылает спам-сообщения со ссылкой на последнюю часть трилогии Гора Вербински "Пираты Карибского Моря". К письму прилагается сообщение "рекламного" характера, пройдя по ссылке пользователь может скачать трейлер. В теме письма все лаконично: "Пираты Карибского моря: На краю света".
После перехода по предложенной ссылке начинается загрузка троянской программы Pirabbean.A. Стоит заметить, что подобный ход считается приемом социальной инженерии, когда злоумышленники лишь подталкивают пользователя к самостоятельному инфицированию его ПК. Сразу после загрузки, Pirabbean.A выдает сообщение об ошибке, потому что на в системе нет соответствующего кодека для воспроизведения файла. Кроме того, в сообщении ему рекомендуют посетить официальный сайт кинофильма. Троян Pirabbean.A придуман для установки программы-дозвонщика, который в PandaLabs классифицировали как Dialer.KGC. Программа устанавливает подключение, используя коммутируемый доступ в Интернет. После этого пользователь получает "кругленькую" сумму за время, проведенное в сети. Стоит заметить, что Pirabbean.A. имеет еще одну особенность – он заражает Internet Explorer, редактируя папку Избранное (Favorites) и добавляет в нее два своих адреса. Когда пользователь пройдет по этим адресам, он получит к уже имеющемуся трояну еще несколько программ-дозвонщиков.
© TechLabs
