http://ITWare.com.ua/news/9271/

11 апреля 2005 г

Под видом Windows-обновления распространяется троянская программа

Новым прикрытием для хакеров стала очередная порция ежемесячных обновлений для продуктов компании Microsoft.

В очередной попытке установить контроль за пользовательскими ПК злоумышленики применили широко известные методы – спам и фишинг. Так, в день, когда Microsoft анонсировала официальные обновления для своих продуктов, хакеры разослали тысячи электронных писем от ее имени. В тексте пользователям предлагается загрузить готовые патчи по указанной в письме ссылке.

По ссылке пользователи попадают на поддельный вэб-ресурс, по внешнему виду очень напоминающий сайт Microsoft, а вместо долгожданных обновлений загружают троянскую программу. Она устанавливает в папку ОС Windows файл, при запуске которого ПК превращается в "зомбированный" компьютер, используемый, например, для рассылки спама.