Пресс-релизы

26 января 2004 г

Почтовый червь Dumaru: не верьте вашему браузеру!

"Лаборатория Касперского", ведущий российский разработчик систем защиты от вирусов, хакерских атак и спама, предупреждает о появлении сразу трех новых модификаций почтового червя Dumaru, получившие индексы J, K и L. Уникальная технология рассылки и высокая скорость распространения уже вызвали многочисленные заражения компьютеров по всему миру, что позволяет говорить о начале новой крупномасштабной эпидемии.

Первая версия Dumaru (http://www.viruslist.com/viruslist.html?id=2785428) была обнаружена в сентябре 2003 г. и с тех пор червь не покидал списки самых распространенных вредоносных программ. Оригинальный образец был создан в России, в то время как последние экземпляры, скорее всего, происходят из Германии. Новые версии "Dumaru" содержат лишь незначительные внутренние технологические отличия. Однако особого внимания заслуживает многоэтапный метод их распространения, который позволил червям всего за несколько дней вызвать глобальную эпидемию. Первоначальное распространение "Dumaru" было инициировано массовой спам-рассылкой электронного письма якобы от имени Microsoft, предлагающего становить обновление для защиты от вирусов.

действительности оно содержит троянскую программу "UrlSpoof". При активации ссылки в письме на компьютере пользователя открывается веб-сайт, совпадающий по офррмлению с веб-сайтом Microsoft. Более того, "UrlSpoof" использует уязвимость браузера Internet Explorer и в качестве адреса сайта показывает "www.microsoft.com". Однако в действительности пользователю демонстрируется сайт с совершенно другим адресом. При посещении этого веб-сайта на компьютер незаметно устанавливается носитель червя "Dumaru", который, в свою очередь, начинает рассылку своих собственных электронных писем.

"Эта эпидемия в очередной раз доказывает тенденцию сращивания вирусных и спам-технологий, - комментирует Евгений Касперский, руководитель антивирусных исследований "Лаборатории Касперского", - Вирусы все активнее используют спам-методы для увеличения скорости распространения, а спамеры - вирусы для создания распределенных сетей зараженных компьютеров для рассылки спама".

Защита от новых версий "Dumaru" уже добавлена в базу данных Антивируса Касперского.

версия для печати

SMS

Сообщите коллегам о последних новостях, пресс-релизах и сведениях из Каталога компаний через наш SMS-гейт.

Смотрите также

13 марта 2008 г

 • Обновлен портал аттестации DIRECTUM
 • Пресс-релиз компании «1С-Рарус» от 13 марта 2008 года
 • AMD способствует максимизации плотности размещения оборудования и персонала в финансовых организациях
 • Sun и Microsoft увеличивают инвестиции в совместимость приложений
 • МТС-Украина запускает проект «Уроки мобильной грамотности» для украинских школьников
 • Intel, Microsoft и Некоммерческое партнерство «Национальное содружество бизнес-ангелов» создают Инвестиционно-технологический Альянс
 • «Beeline» внедряет новые платформы для услуг GPRS/EDGE
 • Эрикссон и греческий оператор OTE заключили контракт на поставку решения IPTV "под ключ"
 • Новое виртуализированное хранилище HP
 • Эрикссон, Zain и Ассоциация GSM объявили об участии в проекте по обеспечению мобильного покрытия на озере Виктория в Африке