Памела Андерсон – приманка для распространения трояна
PandaLabs обнаружила массовую рассылку электронных сообщений с различными сенсационными заголовками с целью распространения трояна Downloader.SQV. Среди используемых заголовков – два предполагаемых землетрясения в США, третий развод Памелы Андерсон (Pamela Anderson) и релиз к фильму «Jumper».
Содержимое сообщения при этом абсолютно идентично, различаются только заголовки. Причем заголовок всегда кричит о сенсации, например:
Памела Андерсон разводится в третий раз!!! Майкл Джексон закатал человека в штукатурку!!! ЦРУ пытает заключенных!!! Гарри Поттера купил Пентхаус!!! В США произошло два сильных землетрясения!!! Принцессу Диану ´могла убить MI6´ - заключения экспертов!!!
Заголовок письма повторяется в теле сообщения, наряду с текстом: «New Video!» и ссылкой «Download Now». Воспользовавшийся ссылкой пользователь попадает на веб-страницу, которая заражает его компьютер трояном Downloader.SQV. Этот троян затем загружает из интернета двух других троянов: Spammer.AGF и KillFiles.BU. Первый предназначен для пересылки сообщений и для этого использует зараженный компьютер в качестве сервера, а второй блокирует корректную работу некоторых системных функций.
«Создатели вредоносного ПО часто используют кричащие заголовки или имена знаменитостей в качестве приманки для распространения вредоносных кодов. Этот метод известен как метод социальной инженерии, и, как правило, очень эффективен», объясняет Луис Корронс (Luis Corrons), технический директор PandaLabs.
Чтобы не стать жертвой этих вредоносных кодов, PandaLabs рекомендует пользователям не переходить по ссылкам в электронных сообщениях, полученных из неизвестных источников. Также рекомендуется установить надежное решение безопасности и постоянно его обновлять с целью защиты от известных и неизвестных угроз.
© CNews
