'Доктор Веб' предупреждает о вредоносной почтовой рассылке
Компания «Доктор Веб» — российский разработчик средств информационной безопасности — предупреждает пользователей о массовой почтовой рассылке, с помощью которой распространяется вредоносная программа Trojan.PWS.UFR.3010. Данный троянец предназначен для кражи паролей от многих прикладных программ.
26–27 декабря 2012 года пользователи Интернета стали получать электронные письма об оплате некоего счета, содержащие вложенный ZIP-архив. В тексте сообщений, как правило, предлагается проверить банковские реквизиты платежного поручения. Один из вариантов такого письма показан на иллюстрации ниже.
Обращают на себя внимание сразу несколько фактов. Прежде всего, настораживают имя архива ([FILENAME].JPG.zip) и ошибки в тексте письма. Внутри архива располагается исполняемый файл, причем расширение вредоносного приложения (.exe) отделено от имени большим количеством точек с целью скрыть его в окне Проводника. Подобный способ «спрятать» истинное расширение файла применяется злоумышленниками на протяжении многих лет и считается весьма тривиальным. Правда, предшественники справлялись со своей задачей гораздо успешнее: вместо точек они использовали большое количество пробелов, поэтому пользователям Проводника Windows становилось весьма непросто определить истинный тип файла. Следует отметить, что распространители троянца не потрудились даже заменить значок приложения на что-то нейтральное: видимо, наступившая пора школьных экзаменов не оставляет достаточного времени для экспериментов.
Сама вредоносная программа, детектируемая антивирусным ПО Dr.Web как Trojan.PWS.UFR.3010, создана с помощью широко известного конструктора утилит для кражи паролей UFR Stealer, свободно распространяемого на хакерских форумах как минимум с 2010 года. Воспользоваться этой программой может любой подросток, не обладающий даже минимальными знаниями в области программирования. Полученное с помощью конструктора вредоносное приложение способно красть пароли от большинства популярных браузеров, почтовых клиентов, FTP-клиентов, программ мгновенного обмена сообщениями и других приложений (например, игры World of Tanks), а также отправлять данные с использованием протокола FTP на удаленный сервер или по электронной почте. Список подверженных риску программ можно увидеть на иллюстрации ниже.
Анализ FTP-сервера злоумышленников показал, что в общей сложности заражению подверглось как минимум несколько сотен компьютеров, а за последние сутки — не менее 120 ПК.
Специалисты «Доктор Веб» предупреждают: во избежание заражения вредоносными программами не следует открывать вложения в сообщениях электронной почты, полученных из неизвестных источников.
1. Все используемые и размещенные в составе Cайта www.iB3.ru (далее – «Сайт») результаты интеллектуальной деятельности являются интеллектуальной собственностью их законных правообладателей и охраняются законодательством об интеллектуальной собственности РФ, а также соответствующими международными правовыми конвенциями. Любое использование размещенных на Сайте результатов интеллектуальной деятельности (в том числе текстов, графических изображений, иллюстраций, фото, видео, программ, музыки, и других объектов) без разрешения Администратора сайта www.iB3.ru и законного правообладателя является незаконным и может послужить причиной для судебного разбирательства и привлечения нарушителей к гражданско-правовой, административной и уголовной ответственности в соответствии с законодательством Российской Федерации.
2. Никакой результат интеллектуальной деятельности, размещенный на Сайте не может быть скопирован (воспроизведен), переработан, распространен, опубликован, скачан, передан, продан или иным способом использован целиком или по частям, без предварительного разрешения Администратора сайта www.iB3.ru и законного правообладателя.
3. Доступ к результатам интеллектуальной деятельности, размещенным на Сайте предоставляется Администратором сайта www.iB3.ru исключительно для личного некоммерческого использования Пользователями в целях ознакомления с ними исключительно посредством Сайта, без права на воспроизведение (в том числе копирование/загрузку) указанных результатов интеллектуальной деятельности в память электронных устройств пользователей сайта www.iB3.ru, а также без права на иное использование указанных результатов интеллектуальной деятельности, в том числе их продажу, модификацию, распространение целиком или по частям и т.п.