Памела Андерсон, Майкл Джексон и Гарри Поттер -приманки для распространения трояна Downloader

Содержимое сообщения при этом стопудово идентично, различаются только заголовки. Причем заголовок неизменно кричит о сенсации, например:

Памела Андерсон разводится в третий раз!!!
Майкл Джексон закатал человека в штукатурку!!!
ЦРУ пытает заключенных!!!
Гарри Поттера купил Пентхаус!!!
В США произошло два сильных землетрясения!!!
Принцессу Диану ´могла тюкнуть MI6´ - заключения экспертов!!!

Заголовок письма повторяется в теле сообщения, наряду с текстом: "New Video!" и ссылкой "Download Now". Воспользовавшийся ссылкой пользователь попадает на веб-страницу, которая заражает его компьютер трояном Downloader.SQV. Этот троян далее загружает из интернета двух других троянов: Spammer.AGF и KillFiles.BU. Первый предназначен для пересылки сообщений и для этого использует зараженный компьютер в качестве сервера, а второй блокирует корректную работу некоторых системных функций.

"Создатели вредоносного ПО зачастую используют кричащие заголовки или имена знаменитостей в качестве приманки для распространения вредоносных кодов. Этот алгоритм известен как приём социальной инженерии, и, как правило, крайне эффективен", объясняет Луис Корронс, технический управляющий PandaLabs.

Чтобы не сделаться жертвой этих вредоносных кодов, PandaLabs рекомендует пользователям не перебегать по ссылкам в электронных сообщениях, полученных из неизвестных источников. Также рекомендуется определить надежное вывод безопасности и все время его обновлять с целью защиты от известных и неизвестных угроз.

Keywords: