Портал ISRAland - израильские новости

16.05.2002 | 09:52

"Лаборатория Касперского", ведущий российский разработчик систем информационной безопасности, предупреждает интернет-пользователей об регистрации массовой рассылки троянской программы "TrojanDownloader.Win32.Smokedown", замаскированной под программу лечения интернет-червя "Klez".

Вредоносная программа была разослана по электронной почте. Зараженные письма имеют формат HTML и выглядят следующим образом:

Тема:
You're under a serious threat!

Текст:
Kaspersky Labs urging users to take the necessary measures to protect themselves against the mounting threat from the latest version of the Internet-worm Klez, most users lightly regarded the problem of securing their personal data, resulting in a global Internet virus
epidemic.Over the past several days our technical support services have received over twelve thousand inquiries concerning Klez Internet worm infections.

В качестве отправителя письма указан абонент "Kaspersky Labs" и адрес "support@kaspersky.com". В действительности вредоносная программа была разослана анонимным злоумышленником с одного австралийского почтового сервера, а приведенная информация об отправителе была умышленно фальсифицирована.

В теле письма также содержится замаскированный Java-скрипт, который незаметно загружает с удаленного сервера троянскую программу "Smokedown" и устанавливает ее на компьютер. Для этого вредоносный код использует брешь в системе безопасности Internet Explorer, которая была обнаружена в конце марта 2001 г. и описана в бюллетене Microsoft.

На данный момент "Лаборатория Касперского" не зарегистрировала реальных случаев заражения данной вредоносной программой. Вместе с тем рекомендуется пользователям быть предельно осторожными в случае получения писем описанного выше содержания.

Интернет-червь "Klez" в апреле 2002 года вышел на "ведущие позиции" в рейтинге компьютерных вирусов, на его "долю" приходится свыше 90% случаев заражения компьютерных систем через Интернет.

Читайте последние новости раздела "Технологии":
«Nvidia» расширит присутствие в Израиле  →
Технологические компании получили рекордное финансирование  →
МУС стал целью кибератаки  →
Подтверждено: иранцы сбили израильский дрон  →
От иранцев требуют удалить «WhatsApp»  →
Израильтяне столкнулись с проблемами в Париже  →

Поделиться:

Компьюлента