Spamerzy żerują na Japonii. Szkodliwe programy w mailach

Po kliknięciu w link wysłany mailem, zachęcający do pomocy ofiarom trzęsienia ziemi i tsunami, na naszym komputerze może zainstalować się aż pięć szkodliwych programów - ostrzega Kaspersky Lab.

Analitycy z Kaspersky Lab wykryli kampanię spamową, która wykorzystuje niedawne trzęsienie ziemi w Japonii do infekowania użytkowników. Wiadomości e-mail, które docierają do potencjalnych ofiar, posiadają treści takie jak "Japan quake may be world’s costlies distaster" i mogą wykorzystywać wizerunek znanych organizacji, na przykład Yahoo. Oczywiście wszystkie e-maile zawierają także odsyłacz.

Po kliknięciu w link, użytkownik przenosi się na sfałszowaną stronę WWW, która infekuje komputer przy użyciu szkodliwych programów atakujących Javę. Zagrożenia te zostały wykryte jako Downloader.Java.OpenConnection.dn,  Downloader.Java.OpenConnection.do oraz Trojan-Downloader.VBS.Small.iz.

Na zainfekowanym komputerze wyświetlane są reklamy, które mogą być dostosowane do języka systemu operacyjnego.

W wyniku tylko jednej udanej infekcji, na komputerze uruchamianych jest aż pięć szkodliwych plików wykonywalnych. Ponadto, szkodliwa biblioteka DLL rejestrowana jest jako usługa systemu operacyjnego i powstaje wiele wpisów w systemowym Harmonogramie zadań. Trudno jednoznacznie określić, jakie są konsekwencje infekcji, ponieważ zależy to od konkretnych szkodliwych programów, które zostaną zainstalowane w atakowanym systemie - ostrzega Kaspersky Lab. Atak wygląda na przygotowanie platformy pod kolejne infekcje.

Pobierz ebook "Social media marketing dla firm i agencje się w nim specjalizujące"