"Пираты Карибского моря" стали трояном

PandaLabs обнаружила волну спама, содержащего трояна под названием Pirabbean.A. Эта нежелательная почта старается привлечь внимание пользователей ссылками на финальный эпизод саги Пираты Карибского моря. Электронное сообщение содержит изображение, которое выглядит как рекламный материал к фильму и якобы является ссылкой на трейлер. Тема сообщения проста: “Пираты Карибского моря: На краю света”.

В теле сообщения содержится две ссылки, которые якобы указывают путь к трейлеру. Однако, если пользователи переходят по ссылке, они фактически загружают трояна Pirabbean.A.

“Это еще один пример того, как используются методы социальной инженерии. Создатели вредоносного ПО стараются обманом сделать так, чтобы пользователь заразил свой ПК самостоятельно. Именно поэтому пользователям всегда необходимо быть осторожными и нельзя даже открывать сообщения от неизвестных отправителей, вне зависимости от того, насколько любопытными или соблазнительными кажутся их заголовки,” советует Луис Корронс, технический директор PandaLabs.

После запуска троян отображает сообщение об ошибке. Из этого сообщения пользователь узнает, что при запуске трейлера возникли проблемы из-за отсутствия на компьютере необходимого кодека, а также получает совет посетить официальный веб-сайт фильма.

“Если бы после перехода по ссылке ничего не произошло, пользователю это показалось бы подозрительным. Именно за счет такого сообщения троян скрывает свои вредоносные действия и предотвращает вероятность того, что пользователь захочет проверить не заразился ли он чем-нибудь,” объясняет Корронс.

Pirabbean.A также разработан для загрузки дозвонщика, определенного PandaLabs как Dialer.KGC. Как и все дозвонщики, он предназначен для установления интернет-подключения по высокотарифицируемому номеру телефона.

Также этот троян редактирует некоторые настройки Internet Explorer, добавляя в Избранное два URL. Если пользователь посетит эти странички, он будет заражен другими дозвонщиками.


Коды для вставки в блог\форум




Интересные новости
Незавершенная версия Windows 7 работает лучше VistaНезавершенная версия Windows 7 работает лучше Vista
Программист открыл заблокированные возможности Windows 7Программист открыл заблокированные возможности Windows 7
Quick Slide Show 2.32: создание flash-презентацийQuick Slide Show 2.32: создание flash-презентаций
Покупатели гоняются за старыми компьютерами ради Windows XP
Визуализатор V-Ray 1.5 Service Pack 2 с поддержкой 3ds Max 2009Визуализатор V-Ray 1.5 Service Pack 2 с поддержкой 3ds Max 2009
Блок рекламы


Похожие новости

SSL/TLS-сертификаты Let's Encrypt стали доступны для веб-сервера ApacheSSL/TLS-сертификаты Let's Encrypt стали доступны для веб-сервера Apache
Компьютеры на базе Ryzen и Kaby Lake перестали получать обновления под Win7Компьютеры на базе Ryzen и Kaby Lake перестали получать обновления под Win7
watchOS 3.2, macOS 10.12.4 и tvOS 10.2 стали доступны для загрузкиwatchOS 3.2, macOS 10.12.4 и tvOS 10.2 стали доступны для загрузки
Обладателями Free Software Awards 2015 стали автор GnuPG и проект Library FreedomОбладателями Free Software Awards 2015 стали автор GnuPG и проект Library Freedom
Мошенники стали подделывать популярные приложенияМошенники стали подделывать популярные приложения
Лауреатами премии Free Software Awards 2014 стали проекты Orthanc и ReglueЛауреатами премии Free Software Awards 2014 стали проекты Orthanc и Reglue
Apple Mac OS X чуть было не стали устанавливать на ноутбуки Sony VAIOApple Mac OS X чуть было не стали устанавливать на ноутбуки Sony VAIO
Эпитафия на смерть WinAmp: Лама, которую хлестали по заднице 16 летЭпитафия на смерть WinAmp: Лама, которую хлестали по заднице 16 лет
24 года назад парижане стали жертвами полицейской компьютерной ошибки24 года назад парижане стали жертвами полицейской компьютерной ошибки
Пользователи Windows XP остались без интернета из-за антивируса КасперскогоПользователи Windows XP остались без интернета из-за антивируса Касперского
Последние новости

Подгружаем последние новости