Злоумышленники в интернете
не преминули воспользоваться повышенным
интересом мировой общественности к взрывам
в Лондоне и устроили широкомасштабную
рассылку троянских программ. В интернете
обнаружена троянская программа, которая
использует интерес людей к взрывам в Лондоне,
унесшим жизни, по крайней мере, 49 человек.
Пользователям рассылается электронное
письмо со ссылкой на любительскую
видеосъемку последствий взрыва бомбы в столичной
подземке. При попытке открыть вложенный в письмо
файл на компьютер устанавливается программа-троян.
При запуске вложение копируется в файл /Windir/winlog.exe
и изменяет раздел реестра HKLM/Software/microsoft/
Windows/CurrentVersion/Run таким образом, чтобы оно
автоматически выполнялось каждый раз во время
загрузки Windows. Затем троян пользуется
зараженным компьютером и серверами SMTP
для рассылки огромного количества спама.
Согласно информации английской компании
MessageLabs, занимающейся проблемами сетевой
безопасности, данное письмо — это
фальшивый новостной html-бюллетень с темой
«TERROR HITS LONDON». В электронном письме
пользователям предлагается «просмотреть
уникальные кадры из любительской
видеосъемки». Файл называется «London Terror
Moovie.avi» и выглядит как обычный видеоклип,
однако на самом деле имеет расширение .exe,
отделенное от ложного 124 пробелами.
Кроме того, для маскировки также сообщается,
что файл «проверен антивирусом Norton Antivirus.exe».
Мошенники не удосужились даже вставить в графу
«отправитель» реальный адрес CNN. Вместо
этого они указали адрес breakingnews@CNNonline.com,
который принадлежит не CNN, а некоей
компании во Флориде.

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии