Pamela Anderson i Harry Potter w służbie cyberprzestępców

Laboratorium PandaLabs wykryło przypadek masowego rozsyłania wiadomości, które opatrzone były sensacyjnymi tematami i miały na celu rozprzestrzenianie trojana Downloader.SQV. Tematy emaili dotyczyły m.in. rzekomego trzęsienia ziemi w Stanach Zjednoczonych, trzeciego rozwodu Pameli Anderson czy wejścia na ekrany filmu „Jumper”.

We wszystkich wykrytych przez PandaLabs przypadkach tekst wiadomości był taki sam, a zmieniał się tylko jej temat. Zawsze jednak temat emaila informował o sensacyjnym, niezwykle ciekawym wydarzeniu:

Pamela Anderson divorces in third times!!!
Michael Jakson glued up a person a plaster
CIA tortures prisoners!!!
Harry Potter was purchased by pentkhaus!!!
Two powerful earthquakes happened in the USA!!!
Princess Diana ´Could be have been killed by MI6´ - conclusions of experts!!!

Tematy te znajdowały się także w treści wiadomości. Towarzyszył im tekst „New Video!” oraz odsyłacz „Download Now”. Kliknięcie tego odsyłacza powodowało otwarcie strony WWW i zainfekowanie komputera trojanem Downloader.SQV, który pobierał dwa inne trojany: Spammer.AGF oraz KillFiles.BU. Pierwszy z nich rozsyła wiadomości email, wykorzystując zainfekowany komputer jako serwer. Drugi natomiast uniemożliwia prawidłowe działanie niektórych funkcji systemowych.

„Twórcy złośliwych programów często stosują sensacyjne nagłówki lub wykorzystują popularność gwiazd, aby rozprzestrzeniać złośliwe kody. Technika ta stanowi typowy przykład inżynierii społecznej. Zwykle okazuje się też skuteczna” – wyjaśnia Maciej Sobianek, specjalista ds. bezpieczeństwa Panda Security. Przed atakiem opartym na tej technice można się jednak obronić. Laboratorium PandaLabs zaleca przede wszystkim, by nie klikać odsyłaczy znajdujących się w wiadomościach email, które otrzymaliśmy od nieznanych nadawców. Zaleca się także zainstalowanie skutecznego systemu zabezpieczeń i regularne aktualizowanie go, by ochrona przed znanymi i nieznanymi zagrożeniami była możliwie najskuteczniejsza.

Wersja do druku

25.02.2008 r.

Uczeni mogą korzystać z potężnego superkomputera, 17:50

Czarne chmury nad NVIDIĄ?, 17:43

26.02.2008 r.

Drewniany supersamochód, 9:09

MOBILKING - MVNO dla facetów, 11:03