Очередные трояны, маскирующиеся под откровенные фотографии знаменитостей и валентинки, Hi-Tech

Компьюлента. 14 февраля 2003 года, 15:30

Антивирусная компания Sophos предупреждает о появлении двух новых троянских программ, маскирующихся под фотографии знаменитостей и поздравления с днем святого Валентина. Первый из троянов W32/Igloo-15 известен достаточно давно. Он распространяется в пиринговых сетях, таких как Kazaa, и через IRC-чаты. Как правило, файл с трояном маскируется под откровенные фотографии звезд. До этого появлялись варианты с Бритни Спирс, Шакирой, а теперь дело дошло до актрисы Кетрин Зета Джонс. По-видимому, новый этап распространения трояна связан с тем, что актриса сейчас судится с журналом Hello!, опубликовавшим ее фото, выполненные скрытой камерой.

Троян W32/Igloo-15 устанавливается в систему после попытки открыть файл с "фотографиями". После установки червь запускается каждый раз при загрузке компьютера и открывает на нем черный ход для хакера. С его помощью злоумышленник может захватить управление пораженной машиной.

Второй обнаруженный Sophos троян маскируется под электронное поздравление с днем святого Валентина. Он приходит в электронном письме с обратным адресом [email protected] и темой You have been sent a Valentines Card! (Вам отправили валентинку). В письме приводится адрес, по которому можно получить открытку, однако при посещении сайта валентинку предлагается скачать в виде исполняемого файла.

При запуске этого файла открывается окно с поздравительным flash-роликом (см. иллюстрацию), якобы от анонимного поклонника, а в Internet Explorer незаметно устанавливаются три объекта в формате help-файлов. В дальнейшем эти объекты отслеживают поведение пользователя в интернете, а собранную информацию отправляют своим хозяевам. В Sophos полагают, что это проделки какой-нибудь компании, специализирующейся на назойливой рекламе в интернете.

Троянская валентинка