Хакеры занимаются рекламой Гарри Поттера?02.07.2007 15:36

Компания Sophos предупреждает фанатов Гарри Поттера не открывать электронные письма, утверждающие, что содержат цифровую копию последней книги о приключениях юного волшебника. Книга "Гарри Поттер и Роковые мощи" ("Harry Potter and the Deathly Hallows") должна появиться в продаже только 21 июля, пока же хакеры пытаются сыграть на желании пользователей ознакомиться с концом истории до официальной премьеры. К сообщению прилагается текстовый файл, содержащий единственное предложение: "Harry Potter is dead". Пока пользователь читает столь краткое изложение содержания книги в варианте неизвестного хакера, происходит заражение компьютера червем W32/Hairy-A.  

Червь прописывается в реестре Windows и копируется на любое подключаемой USB-устройство. Распространяемая версия червя отличается довольно оригинальным набором действий. При заражении им каждый раз во время загрузки IE в качестве стартовой страницы устанавливается ссылка на раздел Amazon.com, в котором происходит предварительная продажа последней книги о Гарри Поттере. Также в системе создаются новые профили с названиями Harry Potter, Hermione Granger и Ron Weasley. По мнению Sophos, ажиотаж вокруг выходящей книги вполне может стать источником новой волны заражений через USB-устройства.

©  TechLabs