Злоумышленники рассылают пользователям письма с имитацией антивируса
В среду, 4 декабря, "Лаборатория Касперского" сообщила, что в Сети обнаружена массовая рассылка фишинговых писем, якобы написанных от имени антивирусных компаний. По данным специалистов, все сообщения содержат вложенный файл с вредоносной программой, которая предназначена для кражи конфиденциальных данных.
По данным "Лаборатории Касперского", текст и оформление таких писем выполнены по одному шаблону. Разнятся они лишь по именам отправителей и антивирусным решениям.
Выступая от имени ведущих антивирусных компаний, злоумышленники сообщают получателю подобного письма о необходимости установить важное обновление для антивируса, якобы защищающее от нового зловреда, набирающего популярность в Интернете. Для этого они предлагают пользователю открыть приложенный к письму ZIP-архив и запустить исполняемый файл.
Сообщается, что вложенная в архив программа детектируется "Лабораторией Касперского" как Trojan-Spy.Win32.Zbot.qsjm и является троянцем из известного вредоносного семейства Zeus/Zbot. Этот зловред создан для кражи важных пользовательских данных. Он способен модифицировать содержимое страниц банковских сайтов с целью получить информацию о логинах, паролях и кодах безопасности для последующего хищения денег. Кроме того, троянец умеет снимать скриншоты и видео с экрана, а также в состоянии перехватывать ввод с клавиатуры.
"Разумеется, ни одна антивирусная компания не будет рассылать патч для своего продукта или обновление антивирусных баз в архивированном файле по электронной почте. Но в недавних фишинговых рассылках насторожить могло не только это: имя вложенного файла содержало слишком много цифр, явно сгенерированных случайным образом, а это должно заставить получателя задуматься и заподозрить неладное. И, естественно, не стоит открывать любой вложенный в письмо файл, если вы его не ждете и отправитель вам не знаком", – советует польователям старший контент-аналитик "Лаборатории Касперского" Андрей Костин.
Подробнее об этой серии фишинговых рассылок можно прочитать в блог-посте Андрея Костина на сайте securelist.com.
Подписывайтесь на нас в соц. сетях
