Отправляет email-рассылки с помощью сервиса Sendsay

Новости сети Интернет

  Все выпуски  

Новости сети Интернет Опасный троян замаскирован под письма от службы UPS


Компания Доктор Веб предупреждает о вредоносном спаме, который распространяется якобы от имени почтовой службы UPS. Загрузка спама на компьютер позволяет троянцу Trojan.Inject1.4969 проникнуть на компьютер жертвы. Он похищает различную информацию, загружает с удалённого сервера другие приложения и может выполнять команды, отдаваемые злоумышленниками.

За последний период, а именно с 21 июня, отмечается значительное увеличение случаев электронных писем, в которых отправителем выступает почтовая служба UPS. Письмо содержит личное обращение к владельцу почтового ящика с указанием невозможности доставки почтового отправления. Для устранения проблемы, злоумышленниками предлагается заполнить документ, в котором будет необходимо указать верный адрес доставки. Документ содержится во вложении в виде zip-архива. Содержимое архива представлено документом со значком Microsoft Word. Пользователь, у которого в системе не стоит отображение расширений файлов для незарегистрированных типов, запускает данный файл без каких-либо подозрений.

После того, как файл запускается на компьютере жертвы, вирус создаёт свою копию в директории Application Data, удаляет исходный файл, прописывая себя в автозагрузку в системном реестре. После чего трояном запускаются проводник Windows со встроенным кодом трояна и все активные процессы ОС. Внедрение собственного кода позволяет трояну связываться с серверами злоумышленников. В шифровании своих запросов троянец пользуется стандартными функциями MS Windows CryptoAPI.

Троянец собирает сведения о пользователе, похищает cookies браузеров, а затем передаёт их злоумышленникам. Кроме того, в возможности трояна входит запуск команд, поступающих с сервера, перенаправление запросов командной строке Windows, передача файлов, осуществление поиска и отправка списка файлов пользователя в заданной директории.

Прочесть запись полностью...


В избранное