Хакеры рассылают "троянцев" от имени антивирусной компании
В Интернет зафиксирована массовая спам-рассылка писем от имени известной антивирусной компании "McAfee" с адреса mcafee@europe.com, данные письма заражены троянской программой "Trojan-Dropper.MSWord.Lafool.v". Вирус представляет собой документ Word с именем "McAfee Inc. Reports.doc" размером 80 635 байт, якобы содержащий отчет о распространении вредоносных программ в сети.
Присоединяйтесь к нам Facebook и принимайте участие в дискуссиях
Как сообщает "Лаборатория Касперского", документ содержит макрос, написанный на языке Visual Basic for Applications. Он извлекает из собственных ресурсов и запускает троянскую программу, ворующую пароли для различных сервисов и прикладных программ, в том числе "AOL Instant Messenger" и ICQ, а также личную информацию пользователей.
По мнению специалистов "Лаборатории Касперского", компания "McAfee" не имеет отношения к рассылке данного троянца. Почтовый адрес, указанный злоумышленниками в качестве адреса отправителя, является ложным и используется с целью обмануть бдительность получателей зараженных писем.