Поделиться
"Лаборатория Касперского": под видом экзаменационных билетов в Сети распространялся вирус
"Лаборатория Касперского" сообщила об обнаружении и нейтрализации вредоносного веб-сайта, распространявшего под видом билетов для грядущих выпускных экзаменов троянскую программу "CrazyBilets".02 июня в общедоступной системе домашних страниц "Народ.ру" был обнаружен веб-сайт с красноречивым названием "Выпускные экзамены 2002". На нем анонимный автор предлагал посетителям загрузить файл с экзаменационными билетами по литературе и математике. При его запуске на компьютер действительно копировался список тем сочинений, якобы, для грядущих выпускных экзаменов, а также троянская программа "CrazyBilets".
Незаметно для владельца зараженного компьютера "троянец" создает свою копию в каталоге Windows под именем system.exe и регистрирует ее в ключе авто-запуска системного реестра. Будучи активным, "CrazyBilets" просматривает содержимое буфера обмена данными, ищет в нем пароли и передает их злоумышленнику по электронной почте. Таким образом, нежелательные лица могут получить управление зараженным компьютером и контролировать все действия пользователя.
Данный инцидент еще раз демонстрирует приверженность вредоносных программ к самым "горячим" темам дня. Используя заинтересованность пользователей в том или ином событии, вирусописатели маскируют под них свои создания.
Как сообщают представители "Лаборатории Касперского", при помощи администрации "Народ.ру" уже утром 03 июня данный вредоносный сайт был ликвидирован. "Это, однако, не исключает вероятности появления его двойника на каком-либо ином общедоступном ресурсе. Вряд ли кто-либо из выпускников был бы рад получить в дополнение к экзаменам еще одну головную боль", - заявил Денис Зенкин, руководитель информационной службы "Лаборатории Касперского".
Источник:
официальный пресс-релиз "Лаборатории Касперского"
Короткая ссылка
