|
Поделиться
Поделиться
Очередное "письмо счастья" выведывает пароли у доверчивых пользователей
"Лаборатория Касперского" сообщила об обнаружении вредоносной "троянской" программы, получившей название PswForm, содержащей принципиально новую технику похищения конфиденциальной информации с зараженных компьютеров. Для ее отсылки по электронной почте он использует команды языка HTML и внешний веб-сервер, поддерживающий переадресацию. Все это делает "троянца" одинаково опасным для всех пользователей интернета, вне зависимости от используемой ими почтовой программы.По информации "Лаборатории Касперского", "троянец" не имеет способности создавать свои копии или автоматически рассылать себя по электронной почте. Вместо этого он посылается потенциальным жертвам вручную непосредственно автором программы с адреса stack@aport.ru.
Зараженное сообщение содержит вложенный файл "быстрая статистика.html" и текст, якобы, от интернет-компании "Стек", предлагающей расширение спектра услуг по просмотру статистики о личном счете клиента по оплате доступа в интернет.
При запуске вложенного файла пользователю предлагается заполнить анкету, где необходимо указать свое имя и пароль для входа в интернет. После этого "троянец" действительно переводит пользователя на страницу статистики компании
"Стек". Однако одновременно с этим введенная информация при помощи стандартных средств языка HTML передается обработчику анкет на ресурсе www.narod.ru. Обработчик, в свою очередь, уже пересылает данные электронной почтой самому автору "троянца". Таким образом, "PswForm" обошел отсутствие средств пересылки электронной почты при помощи языка HTML, но, вместе с тем, обеспечил возможность передачи данных, сообщает "Лаборатория Касперского".
Короткая ссылка
