Заголовок: Червь Sober заставил преступника, занимающегося детской порнографией,
сдаться полиции
Компания: "ДиалогНаука"
21 декабря 2005 г.
Агентство Рейтер сообщило (http://today.reuters.com/news/NewsArticle.aspx?type=internetNews&storyID=2005-12-20T095144Z_01_ROB035477_RTRUKOC_0_US-CRIME-GERMANY-WORM.xml),
что преступник, занимавшийся детской порнографией, сдал себя властям после того,
как по ошибке принял письмо, полученное от компьютерного червя, за официальное
предупреждение о том, что полиция расследует его деятельность. 20-летний немец,
имя которого не разглашается, был обманут электронным письмом, которое получил
от широко распространенного
червя Sober-Z (http://www.sophos.com/virusinfo/analyses/w32soberz.html), в котором
утверждалось, что немецкая федеральная криминальная полиция (BKA) расследует
его посещения нелегальных веб-сайтов. Полиция города Paderborn арестовала подозреваемого,
обнаружив на его компьютере порнографические фотографии с участием детей.
"Мы всегда говорим, что не существует такого понятия как хороший вирус, однако
в данном случае именно червь привел интернет-педофила в полицию, - сказал Грэм
Клули, старший технологический консультант Sophos. - Если бы у него на компьютере
стояла антивирусная проверка входящей почты, то он никогда бы не получил такого
сообщения от червя Sober. Когда его посадят в тюрьму, у него будет достаточно
времени для того, чтобы поразмышлять на тему, - стоит ли принимать за истину
все то, что поступает на компьютер в
виде электронных почтовых сообщений".
Червь W32/Sober-Z, который сейчас составляет 78% от всех вирусов, поступающих
на исследование в Sophos, может маскироваться (http://www.antivir.ru/main.phtml?/press-center/security&newser=0000001132679753.txt)
под почтовые сообщения от сотрудников ФБР, ЦРУ или BKA. Типичное письмо выглядит
так:
Dear Sir/Madam,
We have logged your IP-address on more than 30 illegal Websites.
Important: Please answer our questions! The list of questions are attached.
Yours faithfully,
Steven Allison
Federal Bureau of Investigation-FBI-
935 Pennsylvania Avenue, NW , Room 3220
Washington , DC 20535
Phone: (202) 324-30000
Продукты Sophos обеспечивают превентивную защиту от червя Sober-Z
Проактивная технология Genotype(tm), входящая в состав всех продуктов Sophos,
обеспечивает превентивное обнаружение червя Sober-Z (называя его W32/Sober-Gen),
защищая таким образом компьютеры пользователей без необходимости получения обновлений
вирусных баз. Пакет программ Sophos PureMessage (http://www.antivir.ru/main.phtml?/products/products_org/mail/sophos_pm_unix),
консолидированное решение для почтовых шлюзов, обеспечивает защиту компаний от
вирусов и спама, а также блокирует все спамовые сообщения, рассылаемые
этим червем.
Sophos рекомендует компаниям защищать свою электронную почту при помощи объединенного
решения (http://www.antivir.ru/promo.phtml), противостоящего атакам вирусов и
спама, а рабочие станции и серверы - при помощи автоматически обновляемого антивирусного
ПО.
Информация представлена компанией "ДиалогНаука", официальным партнером Sophos
в России.
О компании Sophos
Компания является мировым лидером по созданию комплексных решений противодействия
угрозам безопасности. Sophos разрабатывает защиту от вирусов, шпионского ПО,
спама и нарушений политик безопасности для компаний, образовательных и правительственных
учреждений. Надежные и простые в эксплуатации продукты Sophos применяют для своей
защиты более 35 миллионов пользователей более чем в 150 странах. Имея за плечами
20-летний опыт работы и глобальную сеть аналитических центров, компания Sophos
быстро реагирует на возникающие
угрозы - независимо от уровня их сложности - и заслужила всеобщее одобрение в
отрасли за высочайший уровень удовлетворения потребностей клиентов.
См. также:
Последние новости о распространении червя Sober-Z (http://www.antivir.ru/main.phtml?/press-center/security&newser=0000001133368056.txt)
Источник: www.sophos.com
Контактная информация:
------------------------------
Контактное лицо: Печников Александр
руководитель группы маркетинга
E-mail: marketing@antivir.ru
Телефон: +7 095 980-67-76