Червь Storm заманивает жертв видеороликом YouTube

27 августа 2007 года, 14:59
Текст: Владимир Парамонов

Эксперты по вопросам компьютерной безопасности снова предупреждают о повышении активности вредоносной программы Storm.
Червь Storm появился в начале текущего года. Вредоносная программа используется киберпреступниками с целью формирования крупной сети зомбированных компьютеров. В настоящее время, по различным оценкам, данная сеть может насчитывать до десяти миллионов машин. Причем злоумышленники постоянно меняют тактику распространения трояна. Так, например, в прошлом месяце в процессе поиска новых жертв спамеры [URL="http://security.compulenta.ru/325441/"][COLOR=#004982]разослали[/COLOR][/URL] огромное количество писем, в которых получателям предлагалось загрузить программу для удаления опасного вируса. Однако пользователи, рискнувшие перейти по ссылке, указанной в письме, вместо обещанной утилиты получали комплект вредоносных компонентов, открывающих "черный ход" в систему.
На этот раз о всплеске активности трояна Storm [URL="http://explabs.blogspot.com/2007/08/storm-twist.html"][COLOR=#004982]сообщили[/COLOR][/URL] сотрудники компании Exploit Prevention Labs. В интернете была зафиксирована массовая рассылка электронных сообщений со ссылкой, якобы указывающей на некий видеоролик YouTube. В письмах киберпреступники сообщали получателям о том, что они сняты на видео, посмотреть которое может любой желающий. Однако при нажатии на ссылку пользователь перенаправляется не на сайт YouTube, а на сервер, контролируемый злоумышленниками и не имеющий к популярной видеослужбе никакого отношения.
Нужно добавить, что именно при помощи бот-сети, созданной посредством трояна Storm, киберпреступники недавно [URL="http://tech.blorge.com/Structure:%20/2007/08/25/yes-that-confirmation-email-is-spam-laden-with-malware/"][COLOR=#004982]осуществили[/COLOR][/URL] рассылку писем, в которых получателям предлагалось подтвердить персональные регистрационные данные в неком интернет-сервисе.

[URL="http://security.compulenta.ru/330357/"]compulenta.ru[/URL]

Хе-хе.
Я в своем блоге об этом написал на 7 часов раньше чем Exploit Prevention Labs.

Жаль, что [B]Владимир Парамонов[/B] вкупе с [B]ALEX(XX)[/B]-ом не читают ваш блог... =) Хотя, кто их знает?

[B]Muffler[/B], желательно на нашем форуме писать ;)