2 июля 2009 Никакой Комментарий 2 July 2009 No Comment

Майкл Джексон уже был мертв в течение недели, но есть все еще много предположений относительно его смерти. Пробеги спама - много также — спам Майкла Джексон-релэтеда был замечен имеющий предмет, Кто убил Майкла Джексона?, прибытие от отправителя назвало x-файлы.Michael Jackson has been dead for a week already, but there are still a lot of speculations regarding his death. The spam runs are plenty as well — a Michael Jackson-related spam was seen bearing the subject Who killed Michael Jackson?, coming from a sender named x-files.

Сообщение спама предполагает, что символ был убит, и что информация о том, кто убил его, может быть замечена на данном URL. The spam message suggests that the icon was killed, and that information on who murdered him can be seen on the given URL.

Нажимание на упомянутую ссылку приводит к веб-сайту, где пользователя просят выполнить файл, который, предположительно, содержит секретную информацию, чтобы узнать, кто убил Майкла Джексона.Clicking the said link leads to a website, where the user is asked to execute a file, which supposedly contains secret information, in order to find out who killed Michael Jackson.

Но конечно, выполнимое нисколько не связано с убийцей Майкла Джексона, или Майклу Джексону вообще, поскольку файл - действительно данные-stealer, обнаруженные Тенденцией, Микро как TROJ_ZBOT.AXY. Троянский TROJ_ZBOT.AXY соединяется с определенным URL, где он загружает конфигурационный файл, содержащий список связанных с банковским делом веб-сайтов. Как только пользователь пытается посетить любое из перечисленных мест, высмеянное место показано вместо реального, таким образом любая критическая информация вступила в высмеянное место, будет послан отдаленному пользователю.But of course, the executable is not at all related to Michael Jackson’s murderer, or to Michael Jackson at all, as the file is really an data-stealer detected by Trend Micro as TROJ_ZBOT.AXY. The Trojan TROJ_ZBOT.AXY connects to a certain URL where it downloads a configuration file containing a list of banking-related websites. Once the user attempts to visit any of the listed sites, a spoofed site is displayed instead of the real one, thus any critical information entered on the spoofed site will be sent to a remote user.

Эта угроза однако, не получает возможность против Умной Сети Защиты с ее всех компонентов — спам, URL и файл — уже или заблокированы или обнаружены.This threat however, doesn’t stand a chance against the Smart Protection Network as of its all components — spam, URL and file — are already either blocked or detected.

Почта от: TrendLabs | Блог Malware - Микро ТенденциейPost from: TrendLabs | Malware Blog - by Trend Micro

Спам Размышляет Убийство Майкла ДжексонаSpam Speculates Michael Jackson’s Murder