2 июля 2009 Никакой Комментарий2 July 2009 No Comment

Майкл Джексон уже был мертв в течение недели, но есть все еще много предположений относительно его смерти. Пробеги спама - много также — спам Майкла Джексон-релэтеда был замечен имеющий предмет, Кто убил Майкла Джексона?, прибытие от отправителя назвало x-файлы.Michael Jackson has been dead for a week already, but there are still a lot of speculations regarding his death. The spam runs are plenty as well — a Michael Jackson-related spam was seen bearing the subject Who killed Michael Jackson?, coming from a sender named x-files.

Сообщение спама предполагает, что изображение было убито, и что информация на том, кто убил его, может быть замечена на данном URL. The spam message suggests that the icon was killed, and that information on who murdered him can be seen on the given URL.

Щелчок упомянутой связью приводит к вебсайту, где пользователя просят выполнить файл, который возможно содержит секретную информацию, чтобы узнать, кто убил Майкла Джексона.Clicking the said link leads to a website, where the user is asked to execute a file, which supposedly contains secret information, in order to find out who killed Michael Jackson.

Но конечно, выполнимое нисколько не связано с убийцей Майкла Джексона, или Майклу Джексону вообще, поскольку файл - действительно данные-stealer, обнаруженные Тенденцией, Микро как TROJ_ZBOT.AXY. Троянский TROJ_ZBOT.AXY соединяется с определенным URL, где он загружает файл конфигурации, содержащий список связанных с банковским делом вебсайтов. Как только пользователь пытается посетить любой из перечисленных участков, spoofed участок показан вместо реального, таким образом любая критическая информация вступила в spoofed участок, будет послан отдаленному пользователю.But of course, the executable is not at all related to Michael Jackson’s murderer, or to Michael Jackson at all, as the file is really an data-stealer detected by Trend Micro as TROJ_ZBOT.AXY. The Trojan TROJ_ZBOT.AXY connects to a certain URL where it downloads a configuration file containing a list of banking-related websites. Once the user attempts to visit any of the listed sites, a spoofed site is displayed instead of the real one, thus any critical information entered on the spoofed site will be sent to a remote user.

Эта угроза однако, не выдерживает шанс против Умной Сети Защиты на ее все компоненты — спам, URL и файл — уже или заблокированы или обнаружены.This threat however, doesn’t stand a chance against the Smart Protection Network as of its all components — spam, URL and file — are already either blocked or detected.

Почта от: TrendLabs | Блог Malware - Микро ТенденциейPost from: TrendLabs | Malware Blog - by Trend Micro

Спам Размышляет Убийство Майкла ДжексонаSpam Speculates Michael Jackson’s Murder