Специалистами «Лаборатории Касперского» зафиксирована спам-рассылку, содержащую фразу на ломаном русском языке — «ОТПИСАТЬ ОТ РАССЫЛКИ МОЖНО ЗДЕСЬ». При переходе по гиперссылке, скрывающейся за данной надписью, происходит переброска на сайт с внедренным вредоносным кодом. При этом,

При попытке отписаться от назойливой рассылки, на компьютер пользователя загружается троянская программа Trojan-Downloader.JS.Small.dz, которая, в свою очередь, устанавливает программу-шпион Trojan-Spy.Win32.Goldun.ms, целенаправленно ворующую номера счетов и пароли платежной системы e-gold. Такую информацию приводит CyberSecurity.ru.

Обнаруженная спам-рассылка является еще одним доказательством тесного симбиоза спамеров и вирусописателей, распространяющих вредоносные программы вместе с рекламой сомнительных товаров и услуг. Сама по себе троянская программа Trojan-Spy.Win32.Goldun.ms интересна тем, что предназначена для кражи пользовательских паролей для одной определенной платежной системы.

(Всего прочитано 18 раз, из них 1 посещений сегодня)
0