Le 2 juillet 2009 Aucun Commentaire 2 July 2009 No Comment

Michael Jackson a été mort depuis une semaine déjà, mais il y a encore beaucoup de spéculations concernant sa mort. Les courses de spam sont l'abondance aussi — Michael Jackson-related spam a été vu en supportant le sujet Qui a tué Michael Jackson ?, l'arrivée d'un expéditeur a appelé des x-dossiers.Michael Jackson has been dead for a week already, but there are still a lot of speculations regarding his death. The spam runs are plenty as well — a Michael Jackson-related spam was seen bearing the subject Who killed Michael Jackson?, coming from a sender named x-files.

Le message spam suggère que l'icône a été tuée et que les renseignements sur ce qui l'a assassiné peuvent être vus sur URL donné. The spam message suggests that the icon was killed, and that information on who murdered him can be seen on the given URL.

Le cliquetis de dit lien mène sur un site Internet, où on demande à l'utilisateur d'exécuter un dossier, qui contient censément des renseignements secrets, pour apprendre qui a tué Michael Jackson.Clicking the said link leads to a website, where the user is asked to execute a file, which supposedly contains secret information, in order to find out who killed Michael Jackson.

Mais évidemment, l'exécutable n'est pas du tout rattaché au meurtrier de Michael Jackson, ou à Michael Jackson du tout, puisque le dossier est vraiment des données-stealer découvertes par la Tendance Petite comme TROJ_ZBOT.AXY. TROJ_ZBOT.AXY troyen communique à un certain URL où il télécharge un dossier de configuration contenant une liste de sites Internet bancaires et liés. Dès que l'utilisateur essaie de visiter n'importe lequel des sites énumérés, un site spoofed est affiché au lieu du réel, ainsi n'importe quels renseignements critiques se sont engagés dans le site spoofed sera envoyé à un utilisateur lointain.But of course, the executable is not at all related to Michael Jackson’s murderer, or to Michael Jackson at all, as the file is really an data-stealer detected by Trend Micro as TROJ_ZBOT.AXY. The Trojan TROJ_ZBOT.AXY connects to a certain URL where it downloads a configuration file containing a list of banking-related websites. Once the user attempts to visit any of the listed sites, a spoofed site is displayed instead of the real one, thus any critical information entered on the spoofed site will be sent to a remote user.

Cette menace cependant, ne met pas de chance contre le Réseau de Protection Intelligent à partir de ses toutes les composantes — spam, URL et dossier — sont déjà ou bloqués ou découverts.This threat however, doesn’t stand a chance against the Smart Protection Network as of its all components — spam, URL and file — are already either blocked or detected.

Poste de : TrendLabs | le Blog de Malware - par la Tendance PetitePost from: TrendLabs | Malware Blog - by Trend Micro

Spam Spécule le Meurtre de Michael JacksonSpam Speculates Michael Jackson’s Murder