Эксперты SophosLabs предупреждают о появлении троянской программы, которая в больших количествах рассылается пользователям электронной почты во всем мире через спамовые сообщения.
Троян WM97, Kukudro-A рассылается в спамовых письмах с различными
названиями в строке темы, в том числе: "worth to see", "prices", "Hi" и
"Hello". По данным глобальной сети мониторинга Sophos, эти сообщения
составляли 35% из всего объема вредоносной почты. Текст самого
почтового письма выглядит так: Hello "name" Regards, "name" "email
address". Поля "name" и "email address" могут быть различными.
Сообщение имеет вложенный zip-архив (также с различными названиями -
prices.zip, apple_prices.zip или sony_prices.zip), содержащим документ
Microsoft Word под названием my_Notebook.doc, в котором находится
вредоносный код. Word-документ содержит информацию о портативных
компьютерах Apple, HP и Sony, предназначенных для продажи, однако,
незаметно устанавливает на жесткий диск пользователя другую троянскую
программу W3, Kuku-A. "Получатели таких писем из любопытства
могут открыть и посмотреть, что же находится во вложенном документе, и
почему сообщение пришло именно к ним. Это будет большой ошибкой, -
поясняет Грэхем Клули, старший технический консультант лаборатории
Sophos. - Эта вредоносная программа интенсивно продолжает рассылаться с
целью взлома компьютеров ничего не подозревающих пользователей Windows.
Троян загружает из интернета дополнительный программный код, с помощью
которого хакеры могут получить доступ к ПК и осуществлять шпионаж,
хищение данных или их разрушение". После открытия Word-документа на ПК незаметно устанавливается троянский код.
Украина сегодня |
