«Доктор Веб»: Обзор вирусной и спам-активности в декабре 2007 года
10.01.2008 15:22
версия для печати
Правда, не обошлось без одного интересного момента, который сразу обратил на себя внимание. Речь идет о хорошо спланированной фишерской атаке, явно направленной на пользователей системы «Яндекс – Деньги» и зафиксированной 22 декабря. Эта атака была относительно краткой, но, надо полагать, вместе с тем и опасной, так как адрес рассылки (qkd@boetticher.com) никакого отношения к порталу «Яндекс» не имеет. Интересно, что в октябре наблюдалась аналогичная фишерская атака за тем лишь исключением, что в качестве ссылки указывался домен YANCLEX.RU, в то время как в данном случае переадресация шла на YANREX.COM. Вот его данные: Domain Name: YANREX.COM Registrant: N/A Steven Lucas (steven_lucas_2000@yahoo.com) 5215/2 SW 152 Court, P.O. Box 1547 Beaverton Oregon,97011 US Tel. +9.9239278345 Creation Date: 11-Dec-2007 Expiration Date: 11-Dec-2008 Domain servers in listed order: ns2.security4u.cn ns1.security4u.cn Cоответствующие правила для детектирования этой спам-рассылки были добавлены в соответствующий модуль антиспам-продуктов компании «Доктор Веб». Также следует отметить распространение новой версии так называемого «штормового червя» (Storm Worm), который в этот раз спрятался под видом некоего «Секретного Санты». Зафиксированы как минимум два вида спам-сообщений с заголовками «Your Secret Santa» и «Merry Christmas From your Secret Santa». В обоих письмах авторы просили пользователя уделить им минутку-другую и пройти по предложенной ниже ссылке на веб-страницу, содержащую установочный скрипт. По характеру работы «Санта» напоминает известную вредоносную программу для рассылки спама BackDoor.Groan и детектируется как Trojan.Packed.262. Приведем еще два примера спам-рассылки, зафиксированной в декабре. Первый – распространение почтового червя Win32.HLLM.Graz (также аналогичного программе BackDoor.Groan). Суть его действия осталась неизменной: в теле письма содержится ссылка на веб-страницу, при переходе на которую (в обозревателе Internet Explorer) происходит автоматическое инфицирование компьютеров. Второй пример – спам-рассылка вредоносных программ семейства BackDoor.Bulknet, которые – чтобы успешно скрываться в системе и восстанавливать ключи реестра – используют rootkit-технологии и сами рассылают спам. Кроме того, в последние дни декабря был зафиксирован рост спамерских рассылок и в новых каналах его распространения – в частности, посредством известного интернет-пейджера ICQ. Все такие сообщения содержали предложения получить доступ к базам порнофильмов, для активации которого требовалось отправить платное SMS, а также традиционную рассылку продаваемых баз. Вот пример одного из таких сообщений: Здравствуйте. Ниже перечислены базы/стоиmость Таможня Украины 2006/2007 -150/400 Таможня России 2006/2007 -150/400 Строительная база-данных 2007 СПД-ЧПЕН 2006 - 200 Балансы 2006/2007 -150 Обемы производства 2006 -150 Минстат 2006/2007 - 150 Плательщики НДС 2006г - 200 Физлица 2006/2007 - 150/200 Физлица+место работы 2006 - 400 ГНАУ 2005/2006/2007 - 100/150/200 Земля 2006 - 100 ГАИ 2005 - 100 Наконец, отдельного упоминания заслуживает спам-рассылка, обусловленная активностью троянов Trojan.Spambot 2386 и Trojan.Spambot 2387. Речь идет о ряде сообщений с общим названием «New Year Postcard», представленных в нескольких вариантах, но содержащих одну и ту же ссылку на http://happycards2008.com/. Начиная с 26 декабря, это уже второй случай рассылки, связанной с успешной атакой троянов на компьютеры конечных пользователей. Антивирус компании «Доктор Веб» успешно детектирует и блокирует эти атаки с момента их первого появления. Редактор раздела: Юрий Мальцев (info@mskit.ru) Рубрики: Интернет, ПО, Web, Безопасность Ключевые слова: интернет радио, интернет игры, интернет реклама, интернет телевидение, интернет сайт, интернет магазин телефонов, интернет тв, интернет библиотека, интернет магазин бытовой техники, книжный интернет магазин, информационная безопасность сетей, Лаборатория Касперского, Касперский, McAfee, Dr Web, информационная безопасность защита, Symantec, безопасность информационных систем обеспечение безопасности, анализ информационной безопасности, информационная безопасность организации, программирование, языки программирования, программное обеспечение, программное обеспечение microsoft, программное обеспечение лицензия, разработка программного обеспечения, Java, Java приложения, домен хостинг, операционная система windows, операционные системы, unix, разработки , разработка программ, центр разработки, linux, ERP, windows, windows server 2003, windows vista, программы windows, CRM система, ERP системы, вакансия интернет работа, web design, web money, web site, web интерфейс, web камеры, web мастеру, web сайт, web сервер, web страница, онлайн веб, разработка веб сайтов, веб шаблоны, веб форумы, веб студия, веб страницы, веб сервис, веб разработка, веб программы, веб общение, веб мани, веб дизайнер, веб дизайн, бесплатные веб, создание веб сайта, студия веб дизайна, через веб, Kaspersky, Trend Micro, хостинг сайтов, внедрение, внедрение CRM, SAP, CRM, web программирование, управление проектами, купить через интернет, онлайн, магазин онлайн, online, РБК Софт, lotus, 1с, 1с предприятие, 1с 8.0, 1с 8, 1с 7.7, microsoft, майкрософт, oracle, электронное правительство, электронная россия, sql, sql server, sql сервер, ms sql, электронная торговля, интернет аукционы, электронные торги, электронной цифровой подписи, цифровая подпись, электронная подпись, блог, поисковая оптимизация, поисковая оптимизация сайта, agnitum, outpost agnitum, agnitum firewall, agnitum outpost firewall
наверх
Для того, чтобы вставить ссылку на материал к себе на сайт надо:
|
|||||
А знаете ли Вы что?
NNIT.RU: последние новости Нижнего Новгорода и Поволжья13.11.2024 Т2 запустил первый тариф после ребрендинга 31.10.2024 «Осенний документооборот – 2024»: взгляд в будущее системы электронного документооборота |
||