Спамеры подбрасывают вирус любителям чужих sms

«Лаборатория Касперского» сообщила об обнаружении вредоносных спам-рассылок, которые предлагают скачать программу для чтения чужих SMS-сообщений и содержат инфицированную ссылку.

Текст и ссылка в приходящих письмах, часто озаглавленных «Узнай, что в телефоне твоего любимого человека», меняются, но суть остается неизменной: получателю предлагается «узнать тайны своих друзей» путем тайного получения SMS-сообщений, хранящихся в их телефонах. Для начала якобы можно загрузить демонстрационную версию программы, позволяющую бесплатно скачать 40 сообщений. По приведенной ссылке вместо обещанной программы скачивается троянец.

Поток таких писем идет уже не первый день. Впервые они были зафиксированы специалистами компании в российском секторе интернета еще на прошлой неделе, а вредоносная программа, которая загружалась после нажатия на ссылку в тексте письма, была первоначально детектирована как Trojan.Win32.Agent2.dbq. Спамеры постоянно меняют текст писем и вид троянской программы. Один из последних - Trojan-Proxy.Win32.Small.yz.

Вирусописатели и спамеры при рассылке писем активно используют методы «социальной инженерии», основанные на использовании человеческих слабостей. Традиционно злоумышленники эксплуатируют интерес пользователей к известным персонам, новостям о скандальных событиях, завлекают якобы случайной победой в розыгрыше или лотерее.