15:0001 марта 200715:00
6просмотров
15:0001 марта 2007
В интернете появилась спам-рассылка на английском языке, содержащая фразу на русском: "Отписать от рассылки можно здесь". Ссылка на отписку направляет пользователя на сайт, содержащий вредоносный код. Он заражает компьютер троянской программой.
<b>Сообщения на английском </b>языке призывают срочно купить акции неизвестной компании, пишет <a href="http://www.cybersecurity.ru/crypto/20965.html">cybersecurity.ru</a>. К фразе на русском прилагается ссылка на интернет-узел, с которого пользователь перенаправляется на сайт, содержащий вредоносный код. Он заражает компьютер троянской программой Trojan-Downloader.JS.Small.dz, которая устанавливает программу-шпион Trojan-Spy.Win32.Goldun.ms, целенаправленно ворующую номера счетов и пароли платежной системы e-gold.
<b>Учитывая, что именно </b>русскоязычные пользователи подвергаются наибольшей опасности при получении таких писем, можно предположить, что они являются основной целью злоумышленников, предполагают ученые из "Лаборатории Касперского", обнаружившие этот спам.