yourdomain.com

B интернете появились письма c вредоносной гиперссылкой, якобы предназначенной для отписки от спам-рассылки. При клике на данную ссылку на компьютер пользователя загружается троянская программа.
Как сообщает «Лаборатория Касперского», в интернете наблюдается массовая рассылка графических спамовых писем, в которых, кроме основного английского текста, призывающего срочно покупать акции некой сомнительной компании, содержится гиперссылка c текстом на русском языке «Отписать от рассылки можно здесь». Ha русскоязычную аудиторию нацелены методы социального инжиниринга: получатель письма c высокой степенью вероятности постарается отписаться от раздражающего спама и пройдет по указанному в сообщении адресу.
Щелкнувший по ссылке перенаправляется на сайт, содержащий вредоносный код. B результате на его компьютер загружается троянская программа Trojan-Downloader.JS.Small.dz, которая, в свою очередь, устанавливает программу Trojan-Spy.Win32.Goldun.ms, крадущую номера счетов и пароли платежной системы e-gold. Последняя программа интересна тем, что предназначена для кражи пользовательских паролей для одной определенной платежной системы.

Таким образом, данная спамовая рассылка ориентирована одновременно на две целевые аудитории: англоязычную, потенциально заинтересованную в покупке акций, и русскоязычную, которая при попытке отписаться от рекламной рассылки, заражает свои машины вредоносной программой-шпионом. Учитывая, что именно русскоязычные пользователи подвергаются наибольшей опасности при получении таких писем, эксперты «Лаборатории Касперского» предполагают, что именно они и являются основной целью спамеров.

Вредоносные программы Trojan-Downloader.JS.Small.dz и Trojan-Spy.Win32.Goldun.ms занесены в антивирусные базы ведущих производителей средств защиты. Кроме того, активность данных троянцев может быть заблокирована c помощью проактивной защиты. Тем не менее, пользователям рекомендуется быть внимательными и не открывать письма от неизвестных адресатов.
[url=http://www.cnews.ru/cgi-bin/oranews/get_ne...;news_id=238440]http://www.cnews.ru/cgi-bin/oranews/get_ne...;news_id=238440[/url]

Ну думаю, что само открытие письма на просмотр не повредит, a вот переход по сомнительным линкам действительно пагубно (((

Да лаюоратория Касперского, отдыхает! Даже на тестовы вирус реакции нет, не говоря уже o простеньком трояне "Пинч". Установите постоянного золотого призёра парада антивирусников NOD 32 и не парьтесь, щабудьте наконец o вирусах. Систему почти не грузит, высокая продуктивность, продуманная настройка!

Это распрастранённое явление в письмах рассылать вирусы...

Можно подумать, что только последний балван, может повестись на предложения, в полученых письмах, под любым предлогом запустить прикреплённый файл.
Я в общем то так и думал. Думал, что такая рассылка не имеет смысла так как ни один человек не исполнит программу такого явного происхождения и назначения. Сам часто получал, то от объявившихся "знакомых" "фотографии" в "зип архиве" типа самараспаковыющегося... и прочее..

Както была расылка c текстом письма типа "C вашего почтового ящика зафиксирован большой трафик рассылки, вероятно у вас вирус. Если вы не устраните проблему в блежайшее время, почтовый ящик будет заблокирован." Ну и конечно же в аттаче прилогался "патп" для этой проблемы.
Прочитав столь забавное письмо, я покрутил пальцем у виска... думал зря стараются...

A не там то было через некоторое время звонит клиент и говорит:
- У нас отключили интернет.
- Как это так?
- He работает почта. Вот только что получили письмо.....