Для злоумышленников массовые почтовые рассылки — один из излюбленных методов распространения вредоносного ПО. Так, 26 и 27 июня 2014 года специалисты компании «Доктор Веб» выявили факт распространения по электронной почте большого числа сообщений, содержащих опасную троянскую программу. Эти письма были отправлены якобы от имени широко известной интернет-компании Amazon.
Начиная с 26 июня многие пользователи Интернета стали регулярно получать по электронной почте сообщения якобы от имени интернет-портала Amazon c информацией о поступившем заказе. В письме пользователю предлагается ознакомиться с детализацией покупки и счетом-фактурой. Сообщение написано на английском языке, и его текст одинаков во всех известных на сегодняшний день случаях, различаются только дата и номер заказа:
Hi,
Thank you for your order. We’ll let you know once your item(s) have dispatched. You can view the status of your order or make changes to it by visiting Your Orders on Amazon.com.
Чтобы загрузить рисунки, щелкните правой кнопкой мыши. Автоматическая загрузка рисунка из Интернета в Outlook была отменена в целях защиты конфиденциальности личных данных.
К письму приложен ZIP-архив, в котором содержится исполняемый файл вредоносной программы BackDoor.Tishop.122, — сами вирусописатели называют эту программу Smoke Loader. Назначение данного троянца заключается в загрузке на инфицированный компьютер других вредоносных приложений, благодаря чему незащищенная антивирусной программой система может превратиться в настоящий заповедник для различных угроз. После своего запуска BackDoor.Tishop.122 выполняет проверку окружения на наличие «песочницы» или виртуальной машины, создает свою копию в одной из папок на диске компьютера, регистрирует себя в отвечающей за автозагрузку ветви реестра Windows и встраивается в ряд системных процессов. При наличии подключения к Интернету троянец пытается загрузить на инфицированную машину другие вредоносные программы, после чего запускает их.
Специалисты компании «Доктор Веб» предупреждают пользователей о необходимости проявлять бдительность. Не открывайте вложения в сообщениях электронной почты, полученных от незнакомых отправителей, не пытайтесь просмотреть приложенную к подобным сообщениям информацию о заказе, если никаких заказов в интернет-магазинах вы не размещали. При получении подобного письма его следует незамедлительно удалить. BackDoor.Tishop.122 успешно детектируется антивирусным ПО Dr.Web и потому не представляет опасности для наших пользователей.
Последние новости
- Интернет | Сегодня, 14:15
Як записати дитину до школи у Польщі? - Технологии | Сегодня, 13:45
На Харківщині розпочала роботу машина механізованого розмінування PT-300 D:MINE - Технологии | Сегодня, 13:15
Украина должна продолжать бить по российским НПЗ, а критика США неуместна - Безопасность | Сегодня, 12:45
Пальчикові акумулятори: сучасне рішення для повсякденного життя - Софт | Сегодня, 12:15
Ericsson обирає рішення SAP для підвищення операційної ефективності - Технологии | Сегодня, 11:45
Україна наздогнала РФ з виробництва БПЛА, аналогічних Shahed-131/136 - Технологии | Сегодня, 11:15
На Київщині зловмисники викрадали банківські клієнтські бази - Технологии | Сегодня, 10:45
Увечері можливі відключення світла по всій Україні — з 18:00 до 23:00 - Технологии | Сегодня, 10:15
Азербайджан и Словакия будут совместно производить вооружение
Последние материалы
- Обзоры | 30 апреля, 7:09
EnerGenie EG-UPS-DC18 – 10-годинне ДБЖ для роутера і не лише - Обзоры | 22 апреля, 13:49
Gembird WM-80ST-05 – потужний кронштейн з гарним розворотом та нахилом - Аналитика | 17 апреля, 10:45
Мікрогенерація - шлях до автономності родин. Наявні можливості в Україні - до 10 ГВт на місяць. - Обзоры | 17 апреля, 9:07
Gelius AeroWave S (GP-PCH01) – обігрівач для "вилазок" на природу - Обзоры | 5 апреля, 21:22
Bloody MR720 – ігрова гарнітура з RGB та трьома інтерфейсами підключення - Аналитика | 5 апреля, 9:47
Інноваційні рішення в галузі хостингу у 2024 - Обзоры | 3 апреля, 13:12
Что ожидать от очков смешанной реальности Apple Vision Pro - Обзоры | 2 апреля, 22:15
RIVACASE 8068 (Black) Bundle – твій комплект чемпіона! - Обзоры | 1 апреля, 6:27
Maxxter MX-CHR-1224V10A - мікропроцесорний зарядний пристрій для АКБ 12-24В
Популярные новости
- Бизнес | Позавчера, 10:10
Выбор корма для кошек и собак: полезные советы 1.00 - Интернет | Сегодня, 14:15
Як записати дитину до школи у Польщі? 0.00 - Технологии | Сегодня, 13:45
На Харківщині розпочала роботу машина механізованого розмінування PT-300 D:MINE 0.00 - Технологии | Сегодня, 13:15
Украина должна продолжать бить по российским НПЗ, а критика США неуместна 0.00 - Безопасность | Сегодня, 12:45
Пальчикові акумулятори: сучасне рішення для повсякденного життя 0.00 - Софт | Сегодня, 12:15
Ericsson обирає рішення SAP для підвищення операційної ефективності 0.00 - Технологии | Сегодня, 11:45
Україна наздогнала РФ з виробництва БПЛА, аналогічних Shahed-131/136 0.00 - Технологии | Сегодня, 11:15
На Київщині зловмисники викрадали банківські клієнтські бази 0.00 - Технологии | Сегодня, 10:45
Увечері можливі відключення світла по всій Україні — з 18:00 до 23:00 0.00