Два трояна ко Дню Валентина [ Редагувати ]
Антивирусная компания Sophos предупреждает о появлении двух новых троянских программ, маскирующихся под фотографии знаменитостей и поздравления с днем святого Валентина. Первый из троянов W32/Igloo-15 известен достаточно давно. Он распространяется в пиринговых сетях, таких как Kazaa, и через IRC-чаты. Как правило, файл с трояном маскируется под откровенные фотографии звезд. До этого появлялись варианты с Бритни Спирс, Шакирой, а теперь дело дошло до актрисы Кетрин Зета Джонс. По-видимому, новый этап распространения трояна связан с тем, что актриса сейчас судится с журналом Hello!, опубликовавшим ее фото, выполненные скрытой камерой.
Троян W32/Igloo-15 устанавливается в систему после попытки открыть файл с "фотографиями". После установки червь запускается каждый раз при загрузке компьютера и открывает на нем черный ход для хакера. С его помощью злоумышленник может захватить управление пораженной машиной.
Второй обнаруженный Sophos троян маскируется под электронное поздравление с днем святого Валентина. Он приходит в электронном письме с обратным адресом [email protected] и темой You have been sent a Valentines Card! (Вам отправили "валентинку"). В письме приводится адрес, по которому можно получить открытку, однако при посещении сайта "валентинку" предлагается скачать в виде исполняемого файла.
При запуске этого файла открывается окно с поздравительным flash-роликом, якобы от анонимного поклонника, а в Internet Explorer незаметно устанавливаются три объекта в формате help-файлов. В дальнейшем эти объекты отслеживают поведение пользователя в интернете, а собранную информацию отправляют своим хозяевам. В Sophos полагают, что это проделки какой-нибудь компании, специализирующейся на назойливой рекламе в интернете.
