320
Мошенники рассылают вредоносный спам от имени PayPal
Согласно сообщению исследователя Гэри Уорнера (Gary Warner) из научно-исследовательского центра UAB Center for Information Assurance and Joint Forensics Research, в сети Интернет началась новая спам-кампания, инициаторы которой используют торговую марку PayPal для компрометации систем жертв.
По данным эксперта, злоумышленники присылают жертвам электронное письмо с темой: «FW: Вы только что отправили платеж (случайное имя)».
«Мошенники уверены, что при известии о том, что вы недавно отправили 100 долл. США кому-то с помощью PayPal, у вас начнется паника, и вы перейдете по указанной в письме ссылке. На это они и рассчитывают», – пишет Г. Уорнер.
Все ссылки в письме ведут пользователей на web-ресурс с двумя Java сценариями, которые перенаправляют жертв на вредоносный web-сайт, содержащий набор эксплоитов. Пока пользователям отображается сообщение: «Пожалуйста, ожидайте загрузки страницы», на компьютере устанавливается вредоносное приложение.
Эксперт также отметил, что в настоящий момент достоверно неизвестно, какой именно вредоносный код устанавливается на систему. В то же время, различные антивирусные решения зафиксировали заражение кодом Zeus и бэкдором.
Ознакомиться с другими новостями по данной тематике Вы можете в рубрике Безопасность
По материалам SecurityLab
